JahresendSEO – Resümee Teil 1 (DDoS)

Mit der OMClub Party, die gestern abend im Bootshaus stattgefunden hat, hat auch der JahresendSEO Wettbewerb geendet, der über die letzten beiden Wochen hinweg lief. Die Ermittlung des Siegers fand allerdings nicht wie angekündigt um 22 Uhr statt, sondern um kurz nach 23 Uhr. Generell war der gestrige Tag etwas „außergewöhnlich“ und ich möchte in diesem Artikel ein paar Gedanken loswerden die ich zu letzten Ereignissen habe.

First things first

Das erste vorweg: Obwohl (wahrscheinlich nicht nur) ich mir sicher war, dass ich den Contest letztendlich gewinne, stand ich zum erforderlichen Zeitpunkt nur auf Platz 2 und habe damit knapp verloren. Generell kann sowas passieren, Googles Wege sind ja bekanntlich unergründlich. Allerdings muss dazu gesagt werden, dass meine Seite seit dem 20.09.2011 ab ca. 23 Uhr das Ziel einer DDos Attacke wurde. In Folge dessen war meine Webseite in den letzten 24 Stunden knapp 10 Stunden nicht erreichbar und zweierlei Dinge stehen für mich außer Frage:

1. Die Attacke fand auf Grund des JahresendSEO Contests statt
2. Ohne diesen Zwischenfall hätte ich auf der 1 gestanden

Aber dazu im Anschluss mehr. Die Sache wurde auf der Bühne angesprochen, hatte jedoch keinen Einfluss auf die Ermittlung des Gewinners. Ich hatte mich in Nachhinein noch mit Randolf und Jens unterhalten und kann die Entscheidung natürlich nachvollziehen. Zum einen gibt es keinen eindeutigen Beweis, dass die Verschiebung mit der DDoS Sache zusammenhängt und zum anderen gewinnt nunmal derjenige, der auf Platz eins steht.

Das Drama beginnt

Um 23:34 erreichte mich eine eMail von all-inkl (bei denen ist MySEOSolution gehostet), dass es auf Grund der Zugriffe auf MySEOSolution zu einer Überlastung des Servers gekommen sei und das meine Webseite daraufhin umgezogen wurde. Man muss dazu sagen, dass die Seite auf einem shared Server lag und damit noch 50 weitere Webseiten (darunter 5 weitere von mir) nicht erreichbar waren.

Das hatte zur Folge, das MySEOSolution (und meine anderen Webseiten im gleichen Hostingpaket) knapp vier Stunden nicht erreichbar waren. Nach einer Kontrolle gestern morgen konnte ich jedoch wieder normal auf die Seite zugreifen und dachte eigentlich, dass sich das Problem erledigt hat. Tja, falsch gedacht…

Es läd und läd und läd

Um ca. 12 Uhr am gestrigen Tag war es erneut nicht möglich, MySEOSolution aufzurufen. Zu diesem Zeitpunkt hatte ich bereits Kontakt mit Randolf, der sich (zufällig?) gemeldet hat, nachdem ich bei den SEO Hanseln nach Leuten gefragt hatte, die sich mit DDos Attacken auskennen. Nach kurzem Bericht zur Lage hat er mich mit Wavecon und Velia in Kontakt gebracht, die das Problem letztenlich lösen konnten.

Professionelle Hilfe

Ich hatte per Mail mit Wavecon Kontakt. Randolf hat das für mich in die Wege geleitet und mir wurde kostenlos Hilfe angeboten. Allerdings wurde dazu ein Zugriff auf die DNS Einstellungen oder ein SSH Zugang benötigt. Mit beidem konnte ich nicht dienen, weil ich keine SSH Zugangsdaten besaß und die DNS Einträge (augenscheinlich) nicht selbst ändern konnte.

Zu der selben Zeit bekam ich außerdem einen Anruf von Denis Perrevoort, Mitarbeiter bei Velia. Er hatte ebenfalls irgendwie von der Geschichte Wind bekommen und mir angeboten, einen eigenen Server für mich einzurichten, der als Proxy für eingehende Anfragen fungiert, damit er die bösartigen Requests ausfiltern konnte (ebenfalls kostenfrei, zum Wohle einer gechillten Party am Abend ;)). Ich schätze, Wavecon hatte eine ähnliche Lösung im Sinn. Nachdem Denis die nötigen Vorbereitungen von der dmexco aus getroffen und mir die entsprechende IP mitgeteilt hat, habe ich erneut beim Support von all-inkl angerufen, damit die für mich die DNS Einstellungen (also den A Record) auf die neue IP setzen. Dort wurde mir dann mitgeteilt, dass ich diese auch selbst ändern könne, wenn ich dies von meinem Haupt-Account aus freischalte. (Ist bei ’nem Hosting-Paket von all-inkl so organisiert, dass es eine „Hauptdomain“ gibt und alle weiteren Domains im gleichen Paket als „Unteraccounts“ dazu eingerichtet werden.) War mir vorher nicht bewusst, nehme ich auch auf meine Kappe, dafür kann der Support nix. Allerdings wäre ein Hinweis in der Konfigurationsoberfläche hilfreich gewesen…

Nach der Änderung des A Records sind langsam die ersten Aufrufe auf dem neuen Server aufgeschlagen und nach ca. einer weiteren Stunde waren meine Webseiten wieder erreichbar. Zeitlich war die ganze Sache zwischen 17 und 18 Uhr über die Bühne gegangen und ich konnte mich endlich auf den Weg nach Köln machen.

MySEOSolution an SEPRs: „We’re going down“

Unterwegs bekam ich die ersten Anrufe, das ich zwischenzeitlich nicht mehr auf Platz 1 in den SERPs war. An sich nicht wirklich verwunderlich, nach knapp 10 Stunden Downtime in den vergangenen 18 Stunden und einer Suchanfrage, die erfahrungsgemäß am letzten Tag noch mal richtig Zuwachs bekommt, wäre Google auch schön dämlich, eine nicht-erreichbares Ergebnis an erster Stelle zu lassen. Mich hätte es auch nicht gewundert, wenn ich komplett aus den SERPs geflogen wäre.

Zu diesem Zeitpunkt lag es allerdings nicht mehr in meiner Hand, da es a) einfach zu spät war, b) ich im Auto unterwegs war und c) die letzten 18 Stunden nicht rückgängig machen konnte. Ich war nochmal kurzfristig für eine kleine Zeitspanne auf der 1 und bin dann dauerhaft (zumindest für den gestrigen Tag) auf die 2 abgerutscht. Diese Platzierung hatte ich mindestens bis 24 Uhr inne, da dort live das Ergebnis ermittelt wurde. Wenn ich Martin’s Artikel glauben schenken darf, war ich ab 1 Uhr nachts wieder auf der 1.

Naja, ihr könnt euch wahrscheinlich vorstellen, dass das insgesamt schon frustrierend ist. Die Sache war eigentlich klar. Die letzten Tage haben ebenfalls deutlich gemacht, dass die Seite sicher auf der 1 Stand und ich bin mir 100%ig sicher, dass das ohne diesen DDoS Mist auch gestern abend der Fall gewesen wäre.

Zusammenfassung

Betrachtet man die Sache nüchtern, lassen sich folgende Fakten festhalten:

1. MySEOSolution war wahrscheinlich das Ziel einer  Attacke, die mit dem Ziel durchgeführt wurde, den JahresendSEO Contest zu beeinflussen
2. Duch die Attacke waren die Webseiten auf dem gleichen Shared Server für eine gewisse Zeit nicht erreichbar. Hello Collateral Damage..
3. Meine Webseiten waren insgesamt 10 Stunden nicht erreichbar. Das bedeutet konkret:
   • Reputationsverlust
   • Keine Möglichkeit, meinen Article Wizard zu kaufen
   • kein Support per Mail (da Mail Server ebenfalls nicht erreichbar)
   • Fehlermeldungen beim Programmstart durch Nicht-Erreichbarkeit des Update-Scriptes
   • Ein Arbeitstag meiner Zeit inklusive die Zeit der Leute, die sich mit meinem Problem befassen mussten
4. letztendlich Abrutschen in den SERPs mit der Folge, den Contest nicht zu gewinnen, d.h.:
   • kein iPad
   • Mood-Dämpfer für den Abend

Ich kann letztendlich nur vermuten, wer in Frage kommt. Im Prinzip tippe ich natürlich auf einen Teilnehmer des Contests, der noch Chancen auf den Sieg hatte. Wenn ich mir die aktuelle Top 10 anschaue ergibt sich dabei folgendes Bild: [[[removed]]] Insgesamt bleiben also 4 „Verdächtige“, wobei ich zur Zeit zu keinem etwas genaueres sagen kann und auch niemanden zu Unrecht unterstellen will, für die Aktion verantwortlich zu sein. Da ich bereits mehrfach darauf angesprochen wurde, an dieser Stelle nochmal deutlich: Ich unterstelle keiner der oben aufgeführten Domains (bzw. deren Inhabern) für die Attacke verantwortlich zu sein, da ich keine konkreten Beweise dafür habe und nichts von grundlosen Anschuldigungen halte. Dass ich die Vermutung an sich aber in Betracht ziehe, dürfte allerdings nachvollziehbar sein. Hoffe das macht die Sache etwas klarer 🙂

An dieser Stelle möchte ich mich außerdem nochmal bei den Jungs von Wavecon und Velia bedanken. Kostenlose Hilfe und kompetentes und schnelles Handeln , besser geht’s eigentlich nicht. Das die letztendliche Lösung von Velia kam, hängt einfach damit zusammen, dass ich mit Denis den direkten Kontakt per Telefon hatte und man dadurch einfach schneller und genauer klären konnte, welche Schritte unternommen werden mussten. Hätte ich die Sache mit dem A Record früher gewusst, hätte Wavecon das wahrscheinlich ähnlich schnell geregelt. An dieser Stelle also nochmal ein fettes thx an beide, sollte ich nochmal in eine solche Situation kommen oder davon mitbekommen, werde ich euch weiterempfehlen 😉

Ich wollte eigentlich auch noch ein Resümee aus SEO Sicht ziehen, aber das wird mit grad etwas viel. Ich hoffe ich komme morgen dazu, weil ich natürlich wieder einige interessante Erkenntnisse gewinnen konnte und auch eigentlich nicht vorenthalten will, wie ich bei dem Contest vorgegangen bin um letztendlich mit drei Seiten in den Top 10 zu landen.

Hirnhamster

Pascal Landau hat einen Bachelor in Angewandter Informatik und bloggt auf MySEOSolution regelmäßig zu Updates im Bereich der Suchmaschinenoptimierung. Außerdem freut er sich über Kontakte auf Google+ 🙂

More Posts - Website - Twitter - Facebook - Google Plus