DDoS Attacke auf DNS-Server führte zu A1 Ausfall

Weiterer interner Link und auch hier

10 % auf überteuertes Zubehör. Danke A1. Die, die wirklich den Standard DNS von A1 nutzen werden sich vielleicht wirklich etwas damit „gönnen“.

Wie bei den Leuten ist das Internet nicht mal ausgefallen sondern nur der DNS von A1?
Warum dann die ganze Aufregung
Dann sind die Artikel auch irgendwie Falsch

Evilc22 schrieb:

Wie bei den Leuten ist das Internet nicht mal ausgefallen sondern nur der DNS von A1?
Warum dann die ganze Aufregung
Dann sind die Artikel auch irgendwie Falsch

Zum Vergrößern anklicken....

Dachte ich mir auch.
Vor allem denke ich mir, wer trägt beim alternativen DNS nicht einen anderen als beim gleichen Provider ein? Führt doch die Alternative ad absurdum...

Die meisten sind normale Anwender.
Die wissen ja nicht mal, dass es sowas wie DNS überhaupt gibt.

Es konnte nicht nur alleine an den A1 DNS gelegen sein, auch deren Mailserver waren nicht erreichbar.

PS: Ich verwende meinen eigenen, lokalen BIND named Cache & Resolv DNSSEC (als eigenes Sinkhole konfiguriert)
Am Router selbst habe ich 1.1.1.1 etc. eingetragen.

Die Blocking-List lade ich mir hier von Zeit zu Zeit neu herunter: https://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=1

Der DNSSEC läuft per Macports installiert am Mac - könnte diesen aber genau so gut auf einen Raspi laufen lassen.
Mittlerweile kenne ich mich mit der BIND named Konfiguration schon halbwegs gut aus und habe diese Konfiguration schon zur Übung auf einem in VM laufenden Linux angepasst.

Der nächste Schritt ist den lokalen BIND named mit DoH zu ergänzen:
BIND implements DNS-over-HTTPS to offer enhanced privacy

DNS-over-TLS (DoT) wäre bei den Suchanfragen ins Netz auch anzustreben - die Frage beherrschen die Root, TLD, Zone DNS schon DoT (oder gar DoH)?

Blackholing ddos kennen die wohl nicht...

Liegt es vielleicht am Sparpaket bei denen (Gewinnmaximierung)?

Denke mir mal es werden nur die nötigsten Einstellungen gemacht und es dauert immer etwas bis man versteht das mehr nötig ist als Standard. Man sollte immer auf der Hut sein und laufend die eigenen Standards anpassen.