• PonyOfWar@pawb.social
    link
    fedilink
    arrow-up
    15
    arrow-down
    1
    ·
    4 个月前

    Um das ein bisschen weiter auszuführen: Es ist keine klassische Malware und nichts was den Rechner “infizieren” kann, sondern ein simples Javascript das eine Webseite aufruft und durch die Masse der Aufrufe von archive Benutzern versucht, diese damit zu crashen. Definitiv eine miese Nummer und ich würde die Seite auch erstmal nicht benutzen da ich davon kein Teil sein will, aber es muss sich auch niemand Sorgen machen der die Seite in den letzten Tagen benutzt hat.

    • spechter@feddit.org
      link
      fedilink
      arrow-up
      4
      ·
      4 个月前

      Gut, mag mein gerät dieses mal noch nicht kompromittieren, aber die Hemmschwelle zum strafbaren ist mit so einem ddos angriff schon überschritten. Wer weiß, was dann als nächstes kommt

  • Rhea@feddit.org
    link
    fedilink
    arrow-up
    7
    ·
    edit-2
    4 个月前

    Auch wenn das wieder rückgängig gemacht wird reicht mir das um sämtliches Vertrauen in diese Seite verloren zu haben. Es ist ohnehin intransparent von wem sie aus welchen Motiven betrieben werden und vor allem wie sich das finanziert. Als Alternatve für Seiten ohne PayWall empfehle ich Archive.org.

    Habe dazu auch gestern nen Thread aufgemacht als Anregung zur Diskussion über den Umgang mit diesen Seiten. Ich finde da sollte mal drüber geredet werden, wie auf feddit mit sowas umgegangen werden soll.

    • Lemmchen@feddit.org
      link
      fedilink
      Deutsch
      arrow-up
      1
      ·
      4 个月前

      Die “Attacke” scheint ja quasi vollkommen wirkungslos zu sein, weswegen es auch fraglich ist, ob die Absicht dahinter überhaupt böse ist. Ich warte erstmal ein Statement der involvierten Parteien ab bevor ich mir ein abschließendes Urteil bilde.

      • Rhea@feddit.org
        link
        fedilink
        arrow-up
        3
        ·
        4 个月前

        Wie kommst du darauf, dass sie vollkommen wirkungslos sei? Es ist ein Angriff, an dem Nutzer*innen unfreiwillig und ohne deren Wissen teilnehmen. Was soll denn ein Statement da noch besser machen? Und warum ist das ok, solange die angegriffene Seite (noch) nicht down ist? Und ernste Frage: Was könnte ein Szenario sein, in dem das in Ordnung und vielleicht sogar gut gemeint ist?

        • Lemmchen@feddit.org
          link
          fedilink
          Deutsch
          arrow-up
          2
          ·
          edit-2
          4 个月前

          Der Effekt ist eben gleich null, weil der Blog auf den Wordpress-Servern gehostet wird (und die täglich mit ganz anderen Kalibern fertig werden). Das wäre eine gerade zu peinlich unwirksame Attacke für jemanden, der seit über 10 Jahren verborgene Internetinfrastruktur betreibt. Umgekehrt muss man sich fragen, wenn es eine erfolgreiche Attacke gewesen wäre (= Blog nicht mehr erreichbar), welchen Effekt hätte das, nachdem der Blog-Artikel ja nun schon ewig online war. Warum jetzt?

          Klar entspricht es der Tatsache, dass alle Archive-Nutzer quasi zum Teil einer Art Botnetztes geworden sind. Aber der Hintergrund kann meiner Meinung nach fast nicht sein, hier tatsächlich Schaden anzurichten zu wollen, weil es dafür zu schlecht umgesetzt ist. Genau deshalb würde ich mich über ein klärendes Statement freuen: Die Absicht ist für mich nicht eindeutig erkennbar.