Google zum Ausfall am Montag: Technischer Hintergrund – Spekulationen über DDOS-Attacke bleiben
{{Artikelstatus: Fertig|Datum/Uhrzeit=09:29, 25. Nov. 2005 (CET)}}

{{BeginnW|Mountain View|Mountain View (Santa Clara County, Kalifornien)|Vereinigte Staaten|24.11.2005}} Die Ausfälle beim Suchmaschinenbetreiber [[:w:Google|Google]] Anfang dieser Woche sind nach Auskunft des Vizepräsidenten von Google, Urs Hölzle, auf eine technische Störung eines [[:w:Router|Routers]] im Netzwerk von Google in Deutschland zurückzuführen. Am Montag waren von etwa 16:00 Uhr bis 19:00 Uhr sowohl die [[:w:Suchmaschine|Suchmaschine]] als auch diverse Dienste wie etwa [[:w:Gmail|Gmail (dt. Google-Mail)]] in weiten Teilen Europas ausgefallen. Betroffen waren hauptsächlich Deutschland und die Schweiz, wobei es [[:w:Provider|provider]]abhängige Unterschiede in den Auswirkungen gab.

Offenbar wurden in einer Kettenreaktion durch den Fehler auch die [[:w:Domain Name System|DNS-Server]] einiger Provider in die Knie gezwungen, was alsbald Spekulationen zutage brachte. So wurde berichtet, der Hintergrund des Ausfalls sei in einer [[:w:Denial of Service|DDOS-Attacke]] auf Google zu suchen. Die Ursache dafür könnte nach Holger Bleich von [[:w:Heise News-Ticker|heise online]] darin zu suchen sein, dass viele Kunden immer wieder testeten, ob Google erreichbar sei. Da die Anfragen der Domain-Name-Server aber wegen der Nichterreichbarkeit der Google-Nameserver regelmäßig fehlschlagen mussten, könne es zu einem Stau beim DNS betroffener Provider gekommen sein. Diese Situation tritt dann ein, wenn sich die DNS-Server derlei misslungene Anfragen nicht merkten. Durch so genanntes [[:w:DNS-Caching|negative caching]] werden im Falle einer nicht möglichen DNS-Auflösung sowohl die Antwortzeiten für eine Negativ-Antwort als auch der dafür notwendige Datenverkehr massiv reduziert ([[:w:Request for Comments|RFC]] 2308). Die Google-Nameserver dienen der [[:w:Lastverteilung per DNS|Lastverteilung per DNS]].

Indirekt waren durch die Probleme Googles auch viele andere Webseiten in Mitleidenschaft gezogen. Es betraf beispielsweise auch solche Seiten, die den Google-Dienst [[:w:AdSense|AdSense]] zur Einblendung von Werbung nutzen, was die Situation weiter verschärft haben dürfte.

Die Spekulationen über einen Großangriff scheinen im wesentlichen auf eine Meldung des Internet-Providers IP-Plus des Schweizer Telekommunikationsunternehmens [[:w:Swisscom|Swisscom]] zurückzugehen. Demnach habe es am Montag ab ungefähr 16:00 Uhr einen heftigen Angriff auf die Internetseiten des Suchmaschinenbetreibers Google gegeben. Betroffen gewesen sei die Schweiz mit google.ch und google.com. Urs Hölzle widersprach dem im Schweizer [[:w:Blick (Publikation)|Blick Online]] am Dienstag Abend deutlich: „Die Meldung über einen Denial-of-Service-Angriff auf Google ist 100 Prozent falsch. Das Problem war nicht, dass unsere Server überlastet waren, sondern dass sie die Benutzer wegen der Netzwerkstörung nicht erreichen konnten.“, nachdem ein Sprecher von Google schon mittags vehement entsprechenden Vermutungen widersprochen hatte.

So ganz sind die Spekulationen über einen Angriff mit diesen Aussagen jedoch noch nicht vom Tisch. So gibt es Hinweise, dass nicht die DNS-Auflösung sondern der [[:w:Transmission Control Protocol|TCP-Handshake]] gescheitert sei - was eben, neben anderen Erklärungsmöglichkeiten, auch ein typisches Merkmal einer DDOS-Attacke sein könnte. Laut GoogleWatchBlog hat es am Dienstag einige weitere kleine Ausfälle gegeben. GoogleWatch beobachtet Google und berichtet täglich über aktuelle Neuigkeiten rund um den Internetgiganten.

== Themenverwandte Artikel ==

* [[Google bald auch mit Wetterbericht und Börsenkursen]] (23.05.2005)
* [[Google Zeitgeist 2004 veröffentlicht]] (24.12.2004)
* [[Google digitalisiert Universitätsbibliotheken]] (14.12.2004)

== Quellen ==

* {{Quelle|
Medium=heise online|
Wikipedia=heise online|
Titel=Google zeitweise nicht erreichbar|
URL=http://www.heise.de/newsticker/meldung/66478|
Datum=21.11.2005, 18:59 Uhr}}
* {{Quelle|
Medium=heise online|
Wikipedia=heise online|
Titel=Google: Ursache für Ausfall war eine technische Panne|
URL=http://www.heise.de/newsticker/meldung/66553|
Datum=24.11.2005}}
* {{Quelle|
Medium=ietf.org|
Titel=Negative Caching of DNS Queries (DNS NCACHE)|
URL=http://www.ietf.org/rfc/rfc2308.txt|
Datum=24.11.2005|
Sonstiges={{en}}}}
* {{Quelle|
Medium=20min.ch|
Titel=Grossattacke auf Google|
URL=http://www.20min.ch/handy_und_tech/pc_und_internet/story/27607699|
Datum=22.11.2005, 07:46 Uhr}}
* {{Quelle|
Medium=Blick Online|
Wikipedia=Blick (Publikation)|
Titel=Google-Ausfall: Jetzt spricht der Chef|
URL=http://www.blick.ch/news/wissenschaftundtechnik/artikel28241|
Datum=24.11.2005}}
* {{Quelle|
Medium=GoogleWatchBlog|
Titel=Google wieder nicht erreichbar|
URL=http://www.jmboard.com/gw/2005/11/22/google-wieder-nicht-erreichbar|
Datum=24.11.2005}}

[[Kategorie:Themenportal Computer]]
[[Kategorie:Themenportal Europa]]
[[Kategorie:Bern]]
[[Kategorie:Google]]
[[Kategorie:Hacker]]
Die Ausfälle beim Suchmaschinenbetreiber Google Anfang dieser Woche sind nach Auskunft des Vizepräsidenten von Google, Urs Hölzle, auf eine technische Störung eines Routers im Netzwerk von Google in Deutschland zurückzuführen. Am Montag waren von etwa 16:00 Uhr bis 19:00 Uhr sowohl die Suchmaschine als auch diverse Dienste wie etwa Gmail (dt. Google-Mail) in weiten Teilen Europas ausgefallen. Betroffen waren hauptsächlich Deutschland und die Schweiz, wobei es providerabhängige Unterschiede in den Auswirkungen gab.

Offenbar wurden in einer Kettenreaktion durch den Fehler auch die DNS-Server einiger Provider in die Knie gezwungen, was alsbald Spekulationen zutage brachte. So wurde berichtet, der Hintergrund des Ausfalls sei in einer DDOS-Attacke auf Google zu suchen. Die Ursache dafür könnte nach Holger Bleich von heise online darin zu suchen sein, dass viele Kunden immer wieder testeten, ob Google erreichbar sei. Da die Anfragen der Domain-Name-Server aber wegen der Nichterreichbarkeit der Google-Nameserver regelmäßig fehlschlagen mussten, könne es zu einem Stau beim DNS betroffener Provider gekommen sein. Diese Situation tritt dann ein, wenn sich die DNS-Server derlei misslungene Anfragen nicht merkten. Durch so genanntes negative caching werden im Falle einer nicht möglichen DNS-Auflösung sowohl die Antwortzeiten für eine Negativ-Antwort als auch der dafür notwendige Datenverkehr massiv reduziert (RFC 2308). Die Google-Nameserver dienen der Lastverteilung per DNS.

Indirekt waren durch die Probleme Googles auch viele andere Webseiten in Mitleidenschaft gezogen. Es betraf beispielsweise auch solche Seiten, die den Google-Dienst AdSense zur Einblendung von Werbung nutzen, was die Situation weiter verschärft haben dürfte.

Die Spekulationen über einen Großangriff scheinen im wesentlichen auf eine Meldung des Internet-Providers IP-Plus des Schweizer Telekommunikationsunternehmens Swisscom zurückzugehen. Demnach habe es am Montag ab ungefähr 16:00 Uhr einen heftigen Angriff auf die Internetseiten des Suchmaschinenbetreibers Google gegeben. Betroffen gewesen sei die Schweiz mit google.ch und google.com. Urs Hölzle widersprach dem im Schweizer Blick Online am Dienstag Abend deutlich: „Die Meldung über einen Denial-of-Service-Angriff auf Google ist 100 Prozent falsch. Das Problem war nicht, dass unsere Server überlastet waren, sondern dass sie die Benutzer wegen der Netzwerkstörung nicht erreichen konnten.“, nachdem ein Sprecher von Google schon mittags vehement entsprechenden Vermutungen widersprochen hatte.

So ganz sind die Spekulationen über einen Angriff mit diesen Aussagen jedoch noch nicht vom Tisch. So gibt es Hinweise, dass nicht die DNS-Auflösung sondern der TCP-Handshake gescheitert sei - was eben, neben anderen Erklärungsmöglichkeiten, auch ein typisches Merkmal einer DDOS-Attacke sein könnte. Laut GoogleWatchBlog hat es am Dienstag einige weitere kleine Ausfälle gegeben. GoogleWatch beobachtet Google und berichtet täglich über aktuelle Neuigkeiten rund um den Internetgiganten.
Themenportal Computer Themenportal Europa Bern Google Hacker