Aktuelle Verbindungsprobleme

Hi,

wie einige bereits bemerkt haben dürften, gibt es in den letzten Tagen immer mal wieder Verbindungsprobleme mit unserem Server. Das äußert sich z. B. in spontanen Verbindungsabbrüchen und darin, dass der Server beim Verbinden nicht erreichbar ist.

Die Ursache dafür sind gezielte Angriffe gegen unseren Server von einer uns mittlerweile bekannten Person bzw. Gruppe von Personen. Wir können allerdings nicht viel gegen die Angriffe tun, außer abzuwarten, bis alle beteiligten IP-Adressen blockiert sind. Selbstverständlich haben wir in Zusammenarbeit mit unserem Hoster bereits rechtliche Schritte eingeleitet.

Normalerweise hören diese Angriffe nach ein paar Wochen wieder auf. Bis dahin müssen wir uns wohl oder übel damit abfinden.

Die gute Nachricht: auch wenn die Verbindungsabbrüche nervig sind, kommt der Server dadurch nicht zu Schaden, denn der läuft munter weiter. Es handelt sich also nicht um Probleme mit der Performance und es geht auch nichts veloren, falls das jemand denkt.

Man kann die Zeit natürlich auch nutzen um sich mit Terraconia 2.0 zu beschäftigen und den Teanspeak Channel Community Talk dazu nutzen, sich mit anderen Spielern darüber auszutauschen

Dann gibt es von mir doch noch mal ein kleines Update.

[headline]Was ist DDoS?[/headline]Man stelle sich eine Telefonzentrale mit 10 Mitarbeitern vor, die Anfragen von Kunden beantworten. Bei normalem Betrieb reichen diese 10 Mitarbeiter locker aus, denn die meisten Kundengespräche dauern nicht einmal eine Minute. Bei einem DDoS-Angriff werden ganz viele Fake-Anrufe von verschiedenen Telefonen abgesetzt, sodass die Mitarbeiter überarbeitet sind. Sie sehen nur "Da ist eine neue Telefonnummer, die etwas von mir möchte" und können diese nicht von echten Anrufern unterscheiden.

Die Folge davon ist, dass echte Kunden stellenweise lange warten müssen, bis jemand ihre Anfrage bearbeitet. Teilweise so lange, dass sie keine Lust mehr haben und auflegen (der Minecraft-Client legt z. B. schnell auf und vermeldet dann, dass der Server nicht erreichbar wäre). Die Telefonzentrale kommt durch diese Fake-Anrufe logischerweise nicht zu Schaden, aber alle Kunden, die etwas wollen, sind verständlicherweise verärgert darüber, dass ihre Anliegen nicht bearbeitet werden können.

Natürlich kann man ungewünschte Rufnummern sperren, sobald man sicher ist, dass es sich nicht um einen echten Anrufer handelt. Zwar kostet auch dieses Aussortieren Kapazität (irgendjemand muss schließlich immer entscheiden, was bearbeitet wird und was nicht), aber dieses Verfahren stößt auch in Anbetracht der unendlichen Telefone an seine Grenzen, von denen ein Anruf ausgehen könnte. DDoS entspricht nämlich einem koordinierten Fake-Anruf-Spam von bis zu hunderttausenden Telefonen, von denen natürlich nicht alle schon am ersten Tag anrufen.

Um einen DDoS-Angriff durchzuführen bedarf es also keinerlei technischem Wissen, sondern man braucht genug freiwillige oder unfreiwillige Telefone, die sich daran beteiligen. Letzteres ist eher üblich, da man so eine hohe Reichweite erhält. Echte Hacker & Scriptkiddies infizieren flächendeckend Computer, Server und andere Endgeräte (am Ende ist ja der Internetanschluss, also die Telefonnummer wichtiger als das Telefon) mit Schadsoftware, die dann s. g. Botnetze bilden. Diese Bots können dann gesteuert werden, um z. B. DDoS-Attacken auszuführen. In der Regel sind die Leute, die solche Bots sammeln, aber nicht diejenigen, die sie für so triviale Zwecke nutzen. Sie vermieten ihr Netze nur oder verkaufen ihre Bots und bieten somit "DDoS as a Service" an.

[headline]Wer macht sowas?[/headline]"Macht xy oder ich mache euren Server down!" dürfte jeder kennen, der schon eine Weile bei uns spielt. Jeder Minecraft-Server hat hin und wieder mit Spielern zu kämpfen, die mit DDoS-Angriffen drohen. Ein verschwindend geringer Teil davon hat tatsächlich Zugang zu einem Botnetz (ist nicht so schwer aufzubauen, wie man denkt. Ich war ja auch auch mal jung). Alternativ kann derjenige natürlich auch seine Taschengeld in die Hand nehmen. Diese Angriffe finden dann aber nur 2-3 Mal statt, weil

• jeder Angriff die Gefahr erhöht, dass einzelne Bots oder das Netzwerk aufliegen, wodurch die Gesamtleistung des Netzwerks geschwächt wird (man kann sich das so vorstellen, als würde jeder Angriff tatsächlich eine Art von Munition verbrauchen). Wer DDoS gegen Geld bucht, dem ist das egal, aber nicht jemandem, der sein eigenes Netz pflegt.
• die meisten verfügen nicht über ausreichend große Netzwerke, sodass die Bots sehr schnell gesperrt werden und die Angriffe anschließend ins Leere laufen. Kommen dann keine neuen Bots nach, werden die Angriffe immer wirkungsloser.
• die meisten sehen keinen langfristigen Sinn darin, ihre Munition (oder ihr Geld) für einen Zweck zu verschwenden, der ihnen eigentlich herzlich wenig bringt.

Ich gehe schwer davon aus, dass derjenige, der unseren Server zur Zeit angreift, dies nicht selbst tut. Möglicherweise hat er einen wirklich guten Freund (dem sein Botnetz und seine Zukunft egal sind), aber für wahrscheinlicher halte ich, dass derjenige dafür blecht und das offensichtlich regelmäßig.

[headline]Täterprofil[/headline]Die DDoS-Angriffe haben das klare Ziel, diesem Projekt aktiv zu schaden. Sie sind teilweise koordiniert (zu den Eventzeiten) und finden in Intervallen statt, damit sie die Community dauerhaft belasten. Jemand hat sich also auf die Fahnen geschrieben, uns bzw. dieses Projekt zum Untergang zu bringen. Warum?

Für mich ist praktisch ausgeschlossen, dass diese Angriffe von jemandem ausgehen, den wir einmalig verärgert haben. Wir sperren so viele Spieler und mit Sicherheit fühlen sich davon einige auf den Schlips getreten, aber mal ehrlich: würde ich mich, meine Zeit und möglicherweise mein Geld dafür opfern, einen Server, der mich gebannt hat, kaputt zu machen? Im Affekt vielleicht und daraus entstehen dann ja die oben beschriebenen 2-3 Attacken, aber das war es dann auch. Irgendwann kehrt jeder Mensch der Sache, von der so angepisst ist, den Rücken und schließt damit ab. Sobald ich einen neuen Server habe, geht mir der alte doch am Arsch vorbei oder?

Es muss also jemand sein, der nicht nur verärgert ist, sondern der ein sehr persönliches Problem mit uns hat, das er selbst nicht mehr kontrollieren kann. Die meisten von euch haben Gott sei Dank keine Vorstellung davon, wie Hass und Gehässigkeit aussehen, weil sie es noch nie erfahren haben. Wir bzw. ich schon. Ich kann die Fälle zwar an zwei Händen abzählen, aber davon hatte jeder seine eigene Geschichte. Man hat es mit Menschen zu tun, die einem plötzlich zutiefst böse sind, selbst wenn man gar nicht beteiligt war (das ist das Pech in der Projektleitung zu sein). Darunter waren natürlich schwere und ernste Beleidigungen hinter unserem Rücken, Unfähigkeitserklärungen, Todesdrohungen (auch noch Wochen nach den Vorfällen) und die grässlichsten Gesichtsausdrücke, die Menschen so zeigen können. Einige davon waren sogar Teil unseres Teams wo man sich wirklich fragt, wie sowas passieren kann.

Was wäre nun, wenn sich ein Konflikt mit einem Spieler aufgebaut hat, der innerlich (zum Selbstschutz) denkt, dass wir komplett scheiße sind, weil wir ja etwas getan haben, das er nicht wollte (oder es sogar gegen ihn gerichtet war)? Der es nicht erträgt, wie ein erfolgreiches Projekt von solchen abgrundtief schlechten und unfähigen Menschen geleitet wird? Der aber jeden Tag sieht, dass der Server nicht nur noch existiert, sondern dass er sich in verschiedene Richtungen weiter entwickelt? Könnte es sein, dass eine solche Person tatsächlich ihr wohlverdientes Geld einsetzt, um diesem Projekt zu schaden? Ich halte das auf jeden Fall für möglich.

Für mich muss der Täter daher nach wie vor hier spielen oder einen sonstigen Bezug zu Terraconia haben, da ihm Terraconia sonst viel zu egal wäre, um sich immer wieder selbst Gift zu verabreichen und dafür auch noch das wohlverdiente Geld zu bezahlen. Dafür spricht, dass die Angriffe teilweise sehr gut koordiniert sind. Nicht nur, dass sie während der Events starten, sondern neulich wurde ein Event verlegt und der Angriff fand genau dann statt. Zufall? Würde sich ein Außenstehender (möglicherweise gebannter Spieler) diese Mühe machen? Ich denke nicht.

Würde es nun Spieler geben, auf die obiges zutrifft und die nebenbei versucht sind, einen eigenen Server aufzubauen, wäre das natürlich eine perfekte Ergänzung des Motivs. Nur um sicherzugehen: Ich möchte hier niemanden unbewiesen vor den Pranger stellen, sondern wir sprechen über abstrakte Täterprofile.

Vielleicht liege ich auch vollkommen daneben und zum ersten Mal seit 6 Jahren ist es irgendein anderer Server, der uns konsequent belästigt, dafür sogar an unseren Events teilnimmt und dafür sogar Geld investiert. Unwahrscheinlich ja, aber nicht unmöglich.

[headline]Mein Anliegen[/headline]Auch wenn es mich stört, dass unsere Community belästigt wird, empfinde ich vor allem Mitleid. Ich möchte das so sagen, auch wenn das sicher als Provokation aufgefasst wird, aber mir fällt es schwer dabei zuzusehen, wie sich Menschen selbst kaputt machen. Ich sehe tagtäglich, wie Spieler ihre privaten Probleme auf Terraconia ausfechten (wir haben kürzlich ne Menge Stoff dazu im Forum gesehen) und ich wünschte mir manchmal, irgendwie allen helfen zu können. Dabei bin ich überhaupt nicht besonders und perfekt schon gar nicht, sondern ich habe gelesen. Viel gelesen.

Wer von sich selbst denkt, dass er noch nicht perfekt ist, der möge sich einen RSS-Reader auf seinem Handy installieren (ich empfehle Feedly) und für den Anfang folgende Blogs hinzufügen. Er möge diesen RSS-Reader nutzen, wenn er auf dem Klo oder im Bus sitzt, anstatt die ganze Zeit auf Facebook zu surfen oder Spielchen zu spielen. Er möge dabei, im Falle der Menschen die uns hassen, bedenken, dass diese Blogs nicht von mir sind, sodass er keine intuitive Abneigung dagegen haben muss, diese auch zu lesen.

Lest, denkt und lernt. Jeder hat alles, was er braucht, um glücklich zu sein. Wer glücklich ist, dem gibt es keine Erfüllung, andere unglücklich zu machen - im Gegenteil. Wer gerne mehr dazu erfahren möchte, darf sich gerne bei mir melden. Wer weitere Links und Webseiten hat, die eigentlich überhaupt nicht in dieses Thema gehören, darf mir diese auch gerne zur Ergänzung schicken.

[headline]Wie geht es weiter?[/headline]Der Angriff zielt darauf ab, dass die Community irgendwann so genervt von den Angriffen ist, dass sie aufhört zu spielen, sich einen anderen Server sucht oder generell Konflikte schürt. Wie auch verbale Angriffe erreicht er sein Ziel also nur dann, wenn die Angriffe wahrgenommen werden. Wenn sich die Spieler in der Shoutbox darüber aufregen oder ins Forum schreiben. Dann sieht derjenige, dass der etwas erreicht hat und fühlt sich in seinem Vorhaben bestärkt.

Die kurzfristige Lösung besteht darin, dass wir diesen Angriffen keine Aufmerksamkeit schenken. Ja, es ist blöd, wenn man nicht spielen kann und leider ist das Forum davon auch betroffen, aber der Teamspeak zum Beispiel bleibt von den Angriffen unberührt. Zockt mit euren Freunden von Terraconia doch ruhig was anderes, plant eure Städte usw. Verlagert eure Aktivität auf den Teamspeak, dann ist es auch egal, ob der Server mal für 30-60 Minuten nicht erreichbar ist.

Wenn die Angriffe wirklich gar nicht mehr aufhören, werden wir uns um eine technische Lösung bemühen. Im Moment konzentrieren wir uns aber auf die Umsetzung von Spielinhalten (z. B. die 1.12) und der Umzug auf einen neuen Server würde nicht nur bedeuten, dass wir eine enorme Kostensteigerung hätten, sondern auch mit viel Aufwand verbunden. Ich möchte nur klar stellen, dass es noch Möglichkeiten gibt, die derzeit aber noch nicht angemessen erscheinen.

Wir können die jetzigen Angriffe nicht stoppen, selbst wenn wir zu 100% belegen könnten, von wem sie ausgehen. Die Justiz funktioniert sehr langsam und es bleibt allerhöchstens zu hoffen, dass die Schuldigen im Nachhinein zur Rechenschaft gezogen werden. Zur Sicherheit möchte ich auch noch mal erwähnen, dass Mitwissenschaft ebenfalls strafbar ist. Nur falls es jemand geben sollte, der einen besseren Einfluss hat, als ich.

Sorry für diesen langen Text, den ich jetzt auch nicht noch mal zur Korrektur lese

Darüber brauchst du dir keine Sorgen machen.

Man muss die Angriffe nicht ignorieren, denn sie sind ja da und auch nervig. Wir können auch darüber reden. Wir müssen nur zeigen, dass Terraconia trotzdem weiter läuft und dass dich die Community davon nicht einschüchtern lässt.

Ich hoffe, dass er meinen Beitrag liest