Am Sonntag wurden rund 900.000 Telekomkunden Opfer eines Hackerangriffs. Die Folge war, dass diese Kunden keine Verbindung mehr zum Internet hatten. Bei dem Angriff wurde versucht, über eine Schwachstelle in das Fernwartungsprotokoll der Speedport-Router einzubrechen. Laut Telekom soll die Schadsoftware allerdings so schlecht programmiert gewesen sein, dass die Router zwar keine Internetverbindung aufbauen konnten, aber zum Glück auch keinen weiteren Schaden mehr anrichten konnten. Das Problem bestand nicht nur bei der Telekom! Über das Internet wurde großflächig versucht über den Port 7547 in die Router einzudringen.
Nachtrag 1. 12.: Wie inzwischen bekannt wurde, antworten die betroffenen
Router nicht auf die Anfragen über den Port 7547. Tatsächlich gab es zu
viele Anfragen für die Router, so dass diese aus den Tritt gekommen sind.
Es handelte sich damit um eine Distributed Denial of Service (DDoS) Attacke.
Auch unsere Admins haben die Zugriffe auf die Server bemerkt. Da unsere Server aber diese Art von Fernwartung nicht unterstützen, wurden die Angriffe zu keinem Problem für uns.
