Unter Beschuss: Angriffe auf Mastodon und Bluesky
Neulich war Bluesky ausgefallen, das Gleiche soll mit der größten Mastodon-Instanz passiert sein. Beide gerieten unter Beschuss per DDOS. Eine DDOS-Attacke ist quasi so etwas in der Art, dass ein Server so lang mit Anfragen beschossen wird, bis der seinen Dienst quittiert. Jaja, die Alleswisser werden hier wieder sagen, dass das nicht exakt genug ist. Das kann ja sein, aber wenn das hier Leute lesen, die nicht so tief in der Materie stecken, brauche ich da nicht mit Details um die Ecke zu kommen.
## Ganz Bluesky?
Vergangene Woche war Bluesky ausgefallen. Die Plattform gab nun an, dass dass sie von einer DDOS-Attacke getroffen war. Eine Gruppe namens „313 Team“, die auch schon als „Islamic Cyber Resistance in Iraq“ bekannt war, hat für sich reklamiert, den Dienst unter Beschuss genommen zu haben. Als Anwender von Bluesky bekam man mit, dass diverse Funktionen nicht zur Verfügung standen, zeitweise oder gänzlich. Ich hatte zu dem Zeitpunkt auf Mastodon noch so meine Witze dazu gemacht:
## Henning Uhle
@henninguhle@social.tchncs.de
Ob Wir mitteilen sollten, dass #Bluesky nicht geht?
16. April 2026, 08:30 **1** Boosts **1** Favoriten
Was diese Gruppe angab, und was tatsächlich passiert war, passte allerdings nicht so furchtbar gut zusammen, sodass da einige Fragen offenblieben. Letztlich hatte es ungefähr einen Tag gedauert, bis Bluesky die Situation in den Griff bekommen hatte. Wer am Ende die Plattform unter Beschuss genommen hat, wird sich nicht gänzlich klären lassen. Das ist ja immer so. Aber wer weiß, vielleicht hat das ja wirklich mit dem Krieg im Persischen Golf zu tun, wie die Gruppe angab.
Ach, und Bluesky soll wohl wie das Fediverse über mehrere Instanzen verfügen. Mir ist nur die Instanz bsky.social bekannt, auf der ich meinen Account habe. Es war aber die Rede von Eurosky und noch anderen Instanzen. Soweit ich das gesehen habe, geriet aber wohl nur bsky.social unter Beschuss.
## Mastodon.social nicht erreichbar?
Am gestrigen Montag nun traf es die größte Instanz von Mastodon, mastodon.social. Es soll auch eine DDOS-Attacke gewesen sein. Zeitweise war wohl die Domain nicht erreichbar und damit die Webseite und die App außer Funktion. Die Betreiber der Instanz haben dann gestern noch Gegenmaßnahmen unternommen, und die Instanz läuft wieder stabil. Ob der Angriff hier kleiner war als der auf Bluesky, ist müßig zu diskutieren. Stattgefunden haben beide.
Ich hatte gar nicht mitbekommen, dass mastodon.social unter Beschuss war. Das ist halt der riesige Vorteil des Fediverse, da das Alles dezentral ist und es unzählige Instanzen gibt. Laut der Statusseite meiner Instanz gab es keine Probleme. Und das war am Ende auch der Grund, warum ich nichts davon mitbekommen habe. Nun verfolge ich eh die ganzen Plattformen nur so lala. Also kann es sein, dass da tatsächlich etwas war. Aber das Fediverse war die ganze Zeit stabil. Also soweit ich weiß.
## Wenn Plattformen unter Beschuss geraten
Plattformen sind immer wieder ein gern genommenes Angriffsziel. Nicht nur Bluesky und die große Mastodon-Instanz gerieten unter Beschuss. Das Gleiche passiert ja immer wieder mit anderen Diensten. Es gab Ausfälle von Facebook und von X/Twitter, auch andere Dienste werden immer wieder durch derartige Attacken lahmgelegt. Und dann gibt es Blogs. Ich bin ganz froh darüber, dass ich als Homebase immer meinen Blog habe. Und das meine ich gänzlich unironisch.
Klar kann mein Blog auch mal so angegriffen werden, wurde er ja auch schon. Aber im Normalfall sind doch solche kleinen Präsenzen wie meine kleine Spielwiese viel zu unbedeutend, als dass sie Ziel von großen staatlichen Kampagnen werden. Etwas anderes ist es sicherlich, was jetzt feindliche Übernahmen, Virenbefall, Einbrüche und sowas betrifft. Aber eine DDOS-Attacke? Das Ergebnis ist, dass ein kleiner Blog mit einer überschaubaren Reichweite in die Knie geht. Und dann?
Nein, keine Sorge, ich bin da schon nicht blauäugig. Ja, das biologische Merkmal habe ich schon, aber ich gebe mich keiner Illusion hin. Das Internet ist ein einziges Minenfeld. Aber bei meinem Blog ist es halt so, dass ich mich – außer, was das Hosting betrifft – niemandem auf den Schoß setze. Wenn mein Blog mal unter Beschuss geraten sollte, wird mein Hoster vermutlich entsprechende Maßnahmen treffen, da der ja auf einem Webserver bei denen wohnt.
Das macht es zwar nicht gefahrlos, irgendwas im Internet zu betreiben, das ist mir schon klar. Aber ich habe nicht nur einen Account irgendwo. Und das ist mir unterm Strich eh lieber. Mal gucken, wie das mit den Angriffen weitergeht. Sowohl Bluesky als auch mastodon.social sollen sie wohl im Griff haben, deshalb toben sie aber dennoch weiter. Es ist einfach ein Scheißspiel, findet ihr nicht auch?
## Einfach mal weitersagen
* * * * * *
## Weitere Themen:
* Bluesky und Mastodon mit Brücke
* Bridgy: Blogartikel automatisch zu Bluesky posten
* Automatisches Teilen nach Mastodon und Bluesky
* Accounts konsolidieren: Das war wohl nichts
* Fehlersuche in ActivityPub
Habt ihr mitbekommen, dass #Bluesky und #mastodon_social unter Beschuss waren? Es waren #DDOS-Attacken, und ich hab das mal im #Blog kommentiert.
www.henning-uhle.eu/informatik/unter-beschus...
0
2
0
0
