was gefunden:
http://www.infokriegernews.de/…re-seiten-down/#more-3859
#33
ZitatHatte gerade ein längeres Gespräch mit der Hotline von T-Online. Zuerst offizielles dementie; es gäbe keinerlei Störungen. Dann etwas auf technischer Ebene “etwas geplaudert”. Auf einmal hat sich der Mitarbeiter zu der Äußerung hinreissen lassen: Auf Netzebene werden momentan die Domain Name Server selektiv heruntergefahren. Dies wäre aber außerhalb des Einflußbereiches der Telekom. Als er erschrocken seinen Lapsus bemerkte, hat er das Gespräch schnell beendet.
Interessant, kann auch an DNS liegen, da an DNS-Servern aktuell herumgedoktert wird:
http://www.heise.de/netze/meld…-fuer-das-DNS-962327.html
ZitatAlles anzeigenDNS Security Extensions, kurz DNSSEC, soll für mehr Sicherheit im DNS sorgen. DNSSEC authentifiziert mittels
kryptographischer Signaturen die Antworten auf DNS-Anfragen, sodass sie sich unter anderem nicht mehr durch die
von Dan Kaminski beschriebenen Sicherheitslücken des DNS-Protokolls (Cache Poisening[10]) fälschen lassen
...
Wenn alles nach Plan geht, soll ab dem 1. Juli der öffentliche Schlüssel verbreitet werden. Ab dann kann validiert werden. Wer dann Schwierigkeiten beim Schlüsselabgleich hat, für den kann plötzlich das Netz oder Teile unerreichbar sein.
Bei der Einführung bislang habe es praktisch keine Probleme gegeben, versicherte DNSSEC-Experte Jakob Schlyter
vom Beratungsunternehmen Kirei gegenüber heise online.
...
Zusammen mit Kollegen aus Schweden und Australien hatten diese ab dem Sommer sprunghaft gewachsene
Datenverkehre konstatiert und analysiert[11], dass diese mit der alle sechs Monate erfolgenden Neusignierung von
verschiedener beim RIPE geführter TLDs zusammenhingen. Was sich zuerst wie eine Attacke (Amplification Attack)
ausnahm, rührte von einem Software Bug in BIND beziehungsweise dnssec-conf, das veraltete Angaben zur Quelle
enthielt, wo neues Schlüsselmaterial zu finden sein sollte.
ab 1 Juni kommen die Keys... aber die Server werden schon jetzt schrittweise umgestellt. EU-DNS wurde am 24.03. umgestellt...
Diese DNS-Lücke ist glaube ich seit 20 jahren bekannt... Nun werden plötzlich alle DNS-Server unter Hochdruck umgestellt... Warum?