Heute (Mittwoch, 12.05.2010) Nachmittag gab es eine bundesweite Störung im Internet. Wie auf heise.de berichtet wurde, fiel "nach und nach am heutigen Mittwochnachmittag die Top-Level-Domain .de aus." Dies führte dazu, dass viele Internetseiten vorrübergehend nicht erreichbar waren. Zudem konnten auch viele Mails nicht zugestellt werden, wurden entweder nicht angenommen bzw. kamen als unzustellbar zurück. Im nachfolgenden der genaue Wortlaut der Meldung auf heise.de:

"Nach und nach fiel am heutigen Mittwochnachmittag die Top-Level-Domain .de aus. Offenbar lag dies daran, dass die zuständigen Server bei der .de-Registry DeNIC zum Teil gar nicht und zum Teil falsch auf DNS-Anfragen antworteten; die Zone-Files schienen keine oder unverständliche Informationen zu liefern. Dass überhaupt für manche Nutzer noch einige de-Server unter ihrem DNS-Namen erreichbar waren, liegt an den Caches der DNS-Server bei den Internet-Providern.
Anzeige

Wenn der Name www.heise.de aufgelöst werden soll, wird zunächst bei einem der DNS-Root-Server nachgefragt, wer für die Domain "de" zuständig ist. Dann wird dort nach dem Zuständigen für heise.de gefragt, schließlich dieser Server nach www.heise.de. Da beim zweiten Schritt derzeit keine brauchbare Antwort kommt, schlägt die ganze Auflösung fehl.

Das DeNIC ließ verlauten, es "komme zu einem Fehlverhalten bei einigen .de-Nameservern". Man untersuche das Problem und werde weitere Status-Informationen weitergeben, sobald sie verfügbar seien.

Um sich auch während der Störung bei uns auf dem Laufenden zu halten, können Sie unsere IP-Adresse in ihre hosts-Datei eintragen. Dazu fügen Sie mit einem Texteditor die Zeile

193.99.144.85 www.heise.de

ein. Unter Linux und Unix finden Sie die Datei hosts im Verzeichnis /etc, unter Windows im Verzeichns %windir%\system32\drivers\etc. Bitte entfernen Sie diesen Eintrag unbedingt wieder, wenn der Fehler im DNS behoben ist.

[Update]:
Mittlerweile nehmen die DNS-Server beim DeNIC nach und nach wieder ihre Arbeit auf, offensichtlich wurde die Ursache des Problems gefunden - aber noch nicht benannt. Bis alle Webseiten wieder direkt über den DNS-Namen erreichbar sind, kann es aber noch etwas dauern, bis die Caches bei den Providern nach dem Ausfall wieder auf dem neuen Stand sind.

Die Probleme mit den DNS-Server hängen möglicherweise mit dem Umzug der Registry-Dienste des DeNIC von Amsterdam nach Frankfurt zusammen. Die Umschaltung sollte am gestrigen Dienstag  um 10 Uhr beginnen und laut DeNIC 3 bis 6 Stunden dauern. Währenddessen sollten einige Dienste für DeNIC-Mitglieder und Domain-Inhaber nicht verfügbar sein – dass der DNS für die .de-Zone in der Folge ausfiel, war sicherlich nicht Teil dieser Planung; das DeNIC hatte noch explizit vesichert , dass die .de-Nameserver nicht von dem Umzug betroffen seien.

[2. Update]:
Mittlerweile funktionieren alle DeNIC-Nameserver wieder. Durch die defekten Zone-Files lieferten die DNS-Server nicht nur einfach gar keine Antwort, sondern behaupteten auf Anfrage schlicht, die angefragte Domain existiere nicht (NXDOMAIN). Dadurch wurden nicht einfach weitere, während der Störung noch funktionierende Server abgefragt; außerdem wurde der Mail-Verkehr durch nicht auflösbare Adressen massiv gestört.

[3. Update]:
Ein schwerwiegenderes Problem für viele Anwender als die kurzzeitige Nichterreichbarkeit von .de-Domains dürften verschwundene bzw. verlorengegange Mails sein. Die meisten Mail-Server überprüfen die Absendeadresse einer eingehenden Mail über die Namensauflösung – meldet der DNS-Server allerdings zurück, die Domain, unter der die Mail verschickt wurde, existiere nicht, nimmt er sie gar nicht erst an. Der sendende Mail-Server sollte dann eine Information für den Anwender produzieren, dass die Mail nicht zugestellt werden konnte bzw. die Annahme verweigert wurde – was aber wohl nicht alle Server auch wirklich erledigen. Auch nachdem die DeNIC-Nameserver wieder funktionieren, kann dieses Problem – ebenso wie teilweise anhaltenden Probleme mit einzelnen Sites – durch die falschen Informationen in den Caches bei Providern und Dienstleistern noch eine Weile anhalten. (je) "

QUELLE: heise.de

Achtung: Gefälschte E-Mails mit gefährlichem Anhang im Umlauf !!

Aus gegebenem Anlass möchten wir Sie darauf hinweisen, dass zur Zeit wieder eine neue Welle von Spam Mails mit gefählichem Anhang im Umlauf ist.

 1.) Mails (meistens in englischer Sprache) mit dem Betreff:

"A new settings file for the Ihr.Name@Ihre.Domain.de "

Text (Beispiel):

"A new settings file for the ihrname@ihredomain.de has just been released

attached file: install.zip

Dear user of the ihredomain.de mailing service!

We are informing you that because of the security upgrade of the mailing service your mailbox ihrname@ihredomain.de settings were changed. In order to apply the new set of settings open zip attached file.

Best regards, IhrProvider Technical Support."

Als Absender kann durchaus auch die Adresse: admin@deinfo.de oder admin@kusel.de oder admin@microsoft.com verwendet worden sein.

Es handelt sich hierbei um Mails mit gefälschtem Absender und gefälschtem Empfänger. Im Anhang befindet sich ein Trojaner.

Öffnen Sie niemals Anhänge bei diesen Mails. Vor allem Anhänge mit der Endung .zip oder .exe etc..

Beachten Sie bitte auch dass als Absender durchaus E-Mail Adressen vorkommen können, die Ihnen bekannt sind, die jedoch nicht von dem vermeindlichen Absender stammen.

Wenn Sie solche Mails erhalten, löschen Sie diese bitte direkt aus Ihrem Posteingang. Um sicher zu gehen löschen Sie bitte danach auch die Mails in Ihrem Papierkorb !

Lesen Sie den Inhalt der Mails generell genau durch, bevor Sie Anhänge öffnen. Oftmals finden Sie bei Mails in deutscher Sprache eine Menge von Schreibfehlern oder falschen Satzbau. Hier können Sie immer davon ausgehen, dass diese Mail gefälscht ist.

2.)  Aktuell schwappt eine neue betrügerische SPAM-Welle in die Briefkästen vieler Anwender. Die E-Mails sollen angeblich von Microsoft stammen und warnen vor einer neuen Ausbreitung von "Conficker" und auch "Conflicker", wie sie es nennen. Passenderweise wird im Anhang die Lösung des Problems in Form einer ausführbaren Datei gleich mitgeliefert. Diese soll den Rechner auf einen Conficker-Befall hin überprüfen und infizierte Dateien säubern. Selbstverständlich tut sie das nicht. ESETs ThreatSense identifiziert die Malware als den Trojaner Win32/Kryptik.clu, der weitere Schädlinge aus dem Internet nachlädt und auf dem infizierten Rechner installiert.

Die gefährliche E-Mail zirkuliert in verschiedenen Versionen, zum Beispiel mit diesem englischen Wortlaut:

Subject: "Conflicker.B Infection Alert"
Date: "Thu, 18 Feb 2010 20:15:30 +0900"

"Dear Microsoft Customer,

Starting 12/11/2009 the "Conficker" worm began infecting Microsoft customers unusually rapidly. Microsoft has been advised by your Internet provider that your network is infected.

To counteract further spread we advise removing the infection using an antispyware program. We are supplying all effected Windows Users with a free system scan in order to clean any files infected by the virus.

Please install attached file to start the scan. The process takes under a minute and will prevent your files from being compromised. We appreciate your prompt cooperation.

Regards, Microsoft Windows Agent #2 (Hollis)
Microsoft Windows Computer Safety Division"


Auch hier gilt, Mails nach Eingang einfach löschen !!

Rufen Sie uns an unter der Tel. Nr.
06381-994540

Heute (Mittwoch) Nachmittag gab es eine bundesweite Störung im Internet. Wie auf heise.de berichtet wurde, fiel "nach und nach am heutigen Mittwochnachmittag die Top-Level-Domain .de aus." Dies führte dazu, dass viele Internetseiten vorrübergehend nicht erreichbar waren. Zudem konnten auch viele Mails nicht zugestellt werden, wurden entweder nicht angenommen bzw. kamen als unzustellbar zurück. Der genaue Wortlaut der Meldung auf heise.de.