Yahoo! 3 uur plat door simpele Denial of Service attack

Hans schrijft: "Gisteren is Yahoo! 3 uur down geweest door een simpele Denial of Service (DoS) attack. De crash is de ergste in de geschiedenis van Yahoo":

The popular Internet portal Yahoo Inc. (NasdaqNM:YHOO - news) suffered a three-hour outage on Monday after a series of attacks were directed at its computers, blocking millions of people from entering the site to access news and other services.

The crash was the worst in Yahoo's history and stunned many online customers for the way it challenged the increasingly popular notion of the Internet as a reliable system for the exchange of vital information.

Although other popular Internet services like America Online Inc. (NYSE:AOL - news) and eBay Inc. (NasdaqNM:EBAY - news) had similar, or worse outages as they embarked on a course of rapid growth, their problems were related to internal infrastructure rather than sabotage.

The fact that Monday's attack was directed at Yahoo, one of the most visited and most reliable sites on the Internet, raised new questions about the vulnerabilities of all Web sites.

A spokeswoman for Yahoo said that the outage, which began around 1015 PST on Monday, was caused by what appeared to be a planned attack from someone bombarding its servers with fake messages. The effect, she said, was to jam the servers and prevent real users from accessing requested information.

Het complete verhaaltje lees je in dit nieuwsartikel op - jawel - Yahoo! (bij de weg ook thanks to KMK en Nijpep die tevens dit nieuws instuurden).

Reacties (32)

[Juup]

En draaien deze jongens IIS of Apache?

[Verwijderd]

Dit bewijst maar weer eens dat geen enkel bedrijf op het internet de zaak 100% onder controle kan hebben zolang bepaalde diensten over het internet moeten worden verleend.
Ik vindt het eigenlijk opvallend dat dit soort dingen niet veel vaker gebeuren, als je www.securityportal.com in de gatenhoud en www.rootshell.com zie ik regelmatig security leaks die door veel bedrijven niet of veel te laat worden gefixed.

[Femme]

Ze draaiden volgens mij op Apache, maar volgens Netcraft is het nu 'unkown'. Iedere webserver kun je op z'n bek krijgen met een DoS attack, als er geen goede maatregelen zijn genomen om zo'n aanval te verweren.

[Verwijderd]

Shit happens

[ZFLaSH]

Ik meen ook dat die jongens van Yahoo FreeBSD draaien. Vrienden van me uit USA werken bij Yahoo en wat ik vernomen heb is dat de hell daar was losgebarsten. Reken maar dat dit in ieder geval gevolgen heeft voor een paar werknemers/Admins daar!

[Hans]

Het was volgens mij een ICMP echo DoS attack. Gewoon zo'n attack waarbij het ICMP verkeer steeds verder wordt versterkt door allerlei stations (ben even de naam kwijt )

[localhost]

[/b]
Misschien om even rekening mee te houden:

Yahoo had last van een Denial of Service (DoS) attacks.
De Patches voor IIS waar we over spreken zijn "security vulnerabilities" patches.

Trouwens, er staat nergens hoe deze DoS is uitgevoerd. Via ICMP ? Via HTTP ?

[SiGNe]

Abdul, da's toch geen hint he?
3 hele uren zonder tweakers...ik denk niet dat veel van ons het zullen overleven

[Verwijderd]

</div><div class=b4>Zoek maar eens op MS hacks dan heb je keuze uit een stuk of 2 miljard... als je nou een linux invult zijn dan er al een stuk minder....
Dus ik ga nog steeds voor linux</div><div class=b1>

Ik vind dit echt een uitspraak waar niet over nagedacht is. Microsoft is al vanaf 89 geloof ik met DOS bezig. Okay, zeg dat het van Windows 95 pas interessant werd, dan is het toch een produkt(lijn) die al 5 jaar ontwikkelt wordt (en mijn inziens steeds beter, kijkend naar Windows 2000).

Linux is een nieuwe speler op de markt, niet zo gek dat er lang niet zoveel security holes in gevonden zijn dan van Microsoft produkten.

[Verwijderd]

niet gelijk terug schreeuwen hoor maar:

het zijn toch de routers die uit de lucht gehaald worden door een DoS en niet het OS?