Die vier grössten momentan tätigen Darknet-Märkte scheinen durch DDoS-Angriffe beunruhigt zu sein. Die vier Märkte Dream, Tochka, Trade Route und Wall Street waren, wie The Daily Beast berichtete, am vergangenen Wochenende vorübergehend nicht verfügbar und wechselten in einigen Fällen zu alternativen Domains. Ein Reddit-Moderator des Wall Street Marketplace sagte laut The Daily Beast: "Wir stehen momentan vor einem DDoS-Angriff, und ich denke auch viele andere Börsen.
Der Zwiebelbereich des Wall Street Marktplatzes ist auch sonntags nicht verfügbar. Im Darknet-Verzeichnis Onionshares werden für die vier börsennotierten Märkte Verkehrsverluste zwischen 82 und 96% ausgewiesen. Auf allen Marktplätzen werden Medikamente wie LSD, Hanf oder Hanf verkauft. Der Marktplatz wird in der Regel als versteckter Dienst angeboten und ist nur über das Tor-Netzwerk zu erreichen.
Falls Ihre Seite von einem Denial-of-Service-Angriff beeinträchtigt wird, empfehlen wir einige Möglichkeiten für sofortiges Handeln. Grundsätzlich ist es von Bedeutung zu wissen, dass es verschiedene Ursachen dafür gibt, dass Ihre Webseite nicht mehr erreichbar ist. Dies ist in der Regel auf Programmierfehler oder technische Probleme bei der Firma, die die Webseite hostet, zurückzuführen.
Gelegentlich können andere Sachen, wie z.B. rechtliche Probleme, dazu führen, dass ein Web-Hoster Ihre Seite blockiert. Die Suche nach dem richtigen Partner und möglichen Problemlösungen für Ihre Webseite kann mühsam sein, wenn Sie keine Erfahrung im Hosting haben. Daher ist es am besten, zuerst eine Vertrauensperson zu konsultieren, die Ihnen mit Ihrer Webseite behilflich sein kann (Ihr Webseitenbetreiber, Leute, die Ihnen beim Erstellen Ihrer Webseite behilflich waren, Ihr eigenes Team, falls zutreffend, und das Hosting Ihrer Webseite; falls keine dieser Möglichkeiten zur Verfügung steht, wenden Sie sich an eine von Ihnen vertraute Organisation).
Wir empfehlen Ihnen, Ihren Provider und den Webhost Ihrer Webseite zu benachrichtigen, nachdem Sie die folgenden allgemeinen Angaben gemacht haben! Es kann sein, dass das von Ihnen aufgetretene Fehler nicht auf Ihrer Status-Seite erscheint, dass es sich um ein temporäres Fehler handelt oder dass der Web-Host Ihrer Seite nichts über das Fehlerproblem erfährt.
Ein gutes Verhältnis zu Ihren Anbietern entwickelt sich nur schleppend - seien Sie also deutlich und freundlich und teilen Sie Ihre Forschungsergebnisse mit ihnen, indem Sie die folgenden Fragestellungen verwenden, deren Antwort ihnen hilft, die Ursachen für das Übel rasch zu ergründen. Beantworten Sie zunächst einige einfache Fragen: Wer hat die Webseite gestaltet?
Könnten diese Leute uns weiterhelfen? Was ist Ihr Webhost? Dies ist die Firma, die den Webserver bereitstellt, auf dem Ihre Webseite abläuft. Falls Sie es nicht wissen, können Sie es auf einer Webseite wie http://www.whoishostingthis. nachlesen. Sie haben die Zugangsdaten für Ihr Konto bei diesem Webhost? Dies ist in einigen FÃ?llen auch Ihr Web-Hoster, kann aber auch ein anderes Unter-nehmen sein.
Wenn nicht, ist dies der erste Jobstepp, um Ihre Webseite zurückzubekommen. Der Grund, warum Ihre Webseite nicht mehr verfügbar ist, kann verschiedene Ursachen haben. Ist Ihr Web-Hosting funktionsfähig, aber Ihre Webseite ist nicht ereichbar? Schauen Sie auf http://www.isup. me/ - Ihre Seite ist vielleicht offen, aber Sie werden sie nicht einsehen können. Ihr eigener Internetanschluss könnte zu Problemen führen oder Ihren Zugriff auf Ihre Webseite sperren.
Haben Sie eine korrespondierende Nachricht von Ihrem Web-Host erhalten? Ist Ihre Webseite überhaupt nicht online? Ihr Web-Hoster kann Schwierigkeiten haben; in diesem Falle haben Sie es mit einem Hosting-Problem zu tun. Kannst du auf die Webseite deines Internethosters gehen? Dies ist nicht die Verwaltungsebene Ihrer eigenen Webseite, sondern die Webseite der Gesellschaft oder des Unternehmens, die Ihre Webseite bereitstellt.
Für andere Benutzer, die den Fehler bei Ihrem Web-Hoster besprechen - eine einfache Suche wie'Absturz' ergibt oft, ob andere das selbe Phänomen haben. Versuche auch über den Link zu deiner Webseite mit Hilfe von Tors (https://www.torproject.org/projects/gettor. html) oder Psiphons (https://psiphon.ca/products. php). Überlegen Sie, ob Sie oder Ihr Projektteam in der letzten Zeit Änderungen durchgeführt haben und wenden Sie sich an Ihren zuständigen Mitarbeiter.
Ihre Webseite wird mit Störungen oder außergewöhnlich langem Tempo geladen? Möglicherweise ist Ihre Seite durch die Zahl und Schnelligkeit der Seitenaufrufe überladen - dies ist ein Performance-Problem. Das könnte "gut" sein, da Ihre Seite populärer geworden ist und lediglich einige Optimierungen braucht, um mehr Benutzer unterzubringen - prüfen Sie Ihre Site-Statistiken über einen langen Zeitabschnitt.
Wenden Sie sich an Ihren Webseitenbetreiber oder Webhost. In vielen populären Blog- und CMS-Plattformen (Joomla, Wordpress, Drupal und andere) gibt es Plug-Ins, um Ihre Webseite zu cachieren und ein CDN (Content Delivery Network) zu installieren, das die Performance und Performance der Webseite dramatisch verbessert. Viele der nachfolgend beschriebenen Lösungsansätze können auch bei Performance-Problemen hilfreich sein.
Falls die oben aufgeführten Diagnose nicht hilft (da Sie ein ernsthaftes Leistungsproblem haben), kann Ihre Site Gegenstand eines'Denial of Service'-Angriffs sein, bei dem ein oder mehrere böswillige Benutzer die Site mehrmals und rasch (unter Einsatz automatischer Tools) aufrufen, um rechtmäßige Benutzer auf der Site zu vertreiben.
Gelegentlich versuchen'Angreifer' dies auf Ihrer Webseite zu tun, was in der Regel kein allzu großes Hindernis ist. Gängiger ist der Distributed Denial of Service (DDoS), bei dem ein Hacker mehrere tausend Rechner unter seiner Steuerung anspricht. 1. Schritt: Wenden Sie sich an eine Vertrauensperson, die Ihnen mit Ihrer Webseite behilflich sein kann (Ihr Webseitenbetreiber, Personen, die Ihnen beim Erstellen Ihrer Webseite behilflich waren, Ihr eigenes Team, falls zutreffend, und das Hostingunternehmen Ihrer Webseite).
2. Schritt: Zusammenarbeit mit dem Anbieter, bei dem Sie Ihre Domain erworben haben (z.B. EasyDNS, Network Solutions, GoDaddy) und Änderung der'Time to Live' oder TTL auf 1h. Das kann Ihnen bei einem Angriff sehr viel schnellere Umleitungen ermöglichen (die Standardeinstellung ist 72 Stunden oder drei Tage).
3. Schritt: Übertragen Sie Ihre Webseite auf einen DDoS-Eindämmungsdienst. 4. Schritt: Sobald Sie die Steuerung wiedererlangen, prüfen Sie Ihre Bedürfnisse und entscheiden Sie, ob Sie zu einem gesicherten Web-Hoster übergehen oder mit Ihrem DDoS-Containment-Service fortfahren wollen. 1. Schritt: Sicherstellen, dass es sich wirklich um eine schädliche Übernahmen Ihrer Webseite handel.
2. Schritt: Wenn Ihre Webseite entstellt wurde, erhalten Sie zunächst die Steuerung des Login-Kontos Ihrer Webseite zurück und können das Kennwort verändern, weitere Informationen dazu erhalten Sie im Bereich "Accountdiebstahl". 3. Schritt: Erstellung eines Backups der entstellten Webseite, das später bei der Suche nach den Autoren der Entstellung behilflich sein kann.
4. Schritt: Schalten Sie Ihre Webseite temporär über eine einfache Landing Page oder'Park Page' aus. 5. Schritt: Bestimmen Sie, wie die Webseite geknackt wurde. Ihr Web-Hoster kann Ihnen vielleicht weiterhelfen. Häufige Problemstellungen sind alte Bereiche Ihrer Webseite, auf denen eigene Skripte/Tools ausgeführt werden, überholte Content Management Systeme und eigene Anwendungen mit Schwachstellen.
6. Schritt: Wiederherstellung der ursprünglichen Webseite basierend auf den Datensicherung. Falls weder Sie noch Ihr Webhost über Sicherungskopien verfügt, müssen Sie Ihre Webseite von vorne anfangen! Wenn Ihr Web-Host Ihre einzige Datensicherung hat, können Hacker die Datensicherung eventuell sogar entfernen, wenn sie die Steuerung Ihrer Seite haben!
7. Schritt: Wechsel zu einem DDoS-Eindämmungsdienst oder einem gesicherten Webhosting. Sie können Ihre Webseite vor Angriffen aus dem Netz sichern. Gesicherte Web-Hoster wie z. B. virtuelle Road/Qurium unternehmen intensive Anstrengungen, solche Attacken zu erkennen und zu vereiteln. Die hier aufgelisteten Services unterstützen Sie bei der Rettung Ihrer Seite während oder nach einem Anschlag - aber Sie können sich vor einem Anschlag davor schonen!
Gesicherte Web-Hoster erfordern, dass Sie Ihre ganze Webseite auf ihre eigenen Webserver übertragen, also ändern Sie Ihren Web-Hoster. Es gibt viele Provider, die Ihnen weiterhelfen können. Einer der Vorteile eines solchen Switches ist, dass die Hosting-Lösung neben der Einschränkung von DDoS viele weitere Sicherheitsfunktionen anbietet; die Nachteile können hohe Preise (je nachdem, was Sie gerade bezahlen) und weniger Steuerung sein - Sie müssen Ihrem Domain-Hoster trauen können, weil er eine umfassende Steuerung über Ihre Site hat.
Pro: Con: Mit DDoS Containment Services können Sie Ihre Seite beim Web-Hoster lassen, wo sie ist; sie verändern nur die Weise, wie andere im Netz Ihre Seite suchen und darauf Zugriff haben - es ist im Allgemeinen viel leichter zu tun. Bei diesen Diensten gibt es weltweit mehrere Webserver, die vor Ihrer Webseite stehen und schädliche Datenströme aufnehmen oder auslassen.
Sie''spiegeln'' und lagern laufend aktuelle Exemplare Ihrer Webseite. Dieser Service ist leicht zu montieren und Sie haben die volle Übersicht über Ihre Webseite und Hosting-Einstellungen. Welches Protokoll wird angelegt und wie lange sind sie verfügbar? Bestehen Einschränkungen hinsichtlich der Inhalte, die der Service hosten/weitergeben wird, und können sich diese auf Ihre Webseite auswirken?
Nimmt der Provider eine für Sie zugängliche Zahlungsmethode an? Durch diese oder andere gesicherte Zugriffsarten kann die Gefahr durch andere Angriffe auf Ihre Site reduziert werden. Was für eine laufende Unterstützung steht Ihnen zur Verfügung? Kannst du einen'Testlauf' deiner Webseite machen, bevor du über eine Staging Webseite ins Netz gehst?
Bietet Ihnen die komplette Unterstützung bei der Übertragung Ihrer Webseite auf Ihren Service? Sind die Dienste so gut oder besser als Ihr aktueller Webhost, wenigstens in Bezug auf die von Ihnen verwendeten Tools/Dienste? Sie müssen in diesem Falle viel Zuversicht in Ihren Provider haben, denn er kann Ihre Website'imitieren' (aber gerade das ist es, was Sie von ihm verlangen, wenn er Ihnen einen Proxy-Server zur Verfuegung stellen will!
Reden Sie über die Interaktionsbereiche Ihrer Webseite (Einloggen, Kommentare, Administration/Bearbeitungsanforderungen, komplizierte Interaktion zwischen Seiten/Javascript/Animationen) - jeder Proxy-Provider steuert diese Bestandteile auf seine eigene Art und Weise; Sie müssen dies vor dem vollständigen Wechsel prüfen. Sind hier einige Wahlen für sofortigen Schutz: Sicheres Netz-Bewirtung: DDoS Eindämmung-Dienstleistungen: Treffen Sie weitere Schutzmaßnahmen gegen Angreifer: Selbst wenn Sie nicht einen Ablehnungsdienstangriff erfahren haben, diese Anleitung führt Sie einige Jobstepps, um sich für einen Angriff vorzubereiten und hofft, jede mögliche Stillstandszeit im Voraus zu vermeiden.
Siehe den Bereich Nützliche Tipps für Anweisungen, wie Sie Ihre Seite am Leben erhalten. Backups: Es ist immer gut, dass Sie Backups erstellt haben (die Sie an einem anderen Speicherort als dem Ihrer Webseite speichern). Zahlreiche Web-Hoster und Web-Plattformen stellen Backups als integralen Bestandteil ihres Dienstes zur Verfügung, aber es ist am besten, weitere Offline-Kopien zu haben.
Falls Sie ein Content Management System (CMS) wie WordPress oder Drupal verwenden, sollten Sie sicherstellen, dass Ihre Webseite auf dem neusten technischen Niveau ist, insbesondere wenn es Sicherheitsupdates gibt. Überwachung: Es gibt viele Services, die Ihre Site permanent prüfen und Sie per E-Mail oder SMS informieren können, wenn Ihre Site gesperrt ist.
Stellen Sie sicher, dass die E-Mail-Adresse oder Rufnummer, die Sie für die Steuerung benutzen, eindeutig mit der Verwaltung Ihrer Site verbunden ist. Wen würde es Ihrer Ansicht nach interessieren, Ihre Webseite oder Ihr Geschäft anzusprechen? Hast du in der letzten Zeit etwas Kontroverses veröffentlicht oder könnte diese Gefahr mit deiner Tätigkeit zusammenhängen, oder registriert deine Seite viel Traffic und dein Domain-Name ist erloschen?
Könnte eine kürzliche Änderung Ihrer Seite zu einem Angriffsziel für Denial-of-Service oder Fehler gemacht haben? Der Bereich mit hilfreichen Hinweisen enthält Verknüpfungen zu Tutorials, die Ihnen helfen, digitalen Notfällen vorzubeugen und präventive Maßnahmen für Ihre digitalen Sicherheitsmaßnahmen zu ergreifen.