IT4OWL
Fälle

Dokumentierte Fälle

Hier steht ein dokumentierter Fall, und er stammt nicht von einem Kunden. Eine von IT4OWL selbst betriebene Vergleichsplattform wurde im September und Oktober 2026 mit Anfragen überlastet, die wie normale Filterseiten aussahen.

12.11.2026 Layer-7-Angriff auf Filterkombinationen: ein technisches Post-Mortem
Eine von IT4OWL selbst betriebene Vergleichsplattform fiel am 4. Oktober 2026 rund 3 Stunden 23 Minuten aus, als Anfragen mit ständig wechselnden Filterkombinationen eintrafen; Bandbreite war nicht der Engpass (höchstens 2,9 Mbit/s im Stundenmittel), und Limits pro Adresse konnten nicht greifen (1,28 Anfragen pro Adresse). Die Regel am Edge blockierte 50,6 % der Filter-Datensätze (5. Oktober 18:00 bis 6. Oktober 16:59 UTC), die Fehler endeten erst, als erkannte Anfragen vor der Anwendung statisch beantwortet wurden (ein Upstream-Fehler in rund 23 Stunden). Warum die Angriffswelle danach von selbst endete, zeigen die Daten nicht.

Warum nur ein Fall?

Weil es der einzige ist, den wir mit Daten belegen können. Wir führen keine erfundenen Kundenfälle auf. Der Fall zeigt, wie wir arbeiten, und er zeigt auch, was dabei schiefging.

Erster Fall: Filter-Anfragen, die keine Cache-Chance ließen

Layer-7-Filter-Enumeration auf einer Vergleichsplattform

Problem: Anfragen mit immer neuen Filterkombinationen liefen am Zwischenspeicher vorbei bis in die Datenbank.
Wirkung: Am 4. Oktober war die Plattform gut drei Stunden nicht erreichbar. In der Spitze endeten über 90 Prozent der Anfragen mit einem Serverfehler.
Maßnahme: Der Webserver beantwortete erkannte Anfragen mit einer fertigen statischen Seite, ohne Anwendung und Datenbank.
Ergebnis: Der Angriff lief danach rund 23 Stunden weiter, mit 16 Serverfehlern bei rund 634.000 Anfragen.
Dokumentation: Ein Beweispaket mit 1.203 Dateien, jede mit Prüfsumme.

Die Zahlen beruhen zum Teil auf Cloudflares Stichproben-Auswertung. Die Fallseite sagt bei jeder Zahl, wie sicher sie ist. Sie nennt auch, was wir nicht wissen: wer dahintersteht, und warum der Angriff nach 23 Stunden endete.

Den Fall lesen

Weitere Fälle

Weitere Fälle erscheinen hier, sobald wir sie mit Daten belegen können und die Betroffenen zugestimmt haben.