Was die ICANN gegen Kinderpornographie im Netz tun könnte
Donnerstag, 4. Juni 2009, von Christiane Müller
DNS-Sperren sollen nach dem Willen der Bundesregierung zum Kampf gegen kinderpornographische Seiten im Internet eingesetzt werden - doch das wird nichts nützen: Wer will, kann sich für Ermittler im Netz unsichtbar machen. Wie das geht, das erklärt der Artikel „Adressen mit Wartezeit” in der Süddeutschen Zeitung:
Solche häufigen Adressänderungen machen Webseiten quasi unauffindbar. Mit einer einfachen Wartezeit-Regelung könnte die ICANN solche Machenschaften unterbinden. Doch bisher konnte eine entsprechende Regelung noch nicht durchgesetzt werden.
„Adressen mit Wartezeit” in der SZ.
„Kaum ein Online-Krimineller ist heute noch so dumm, seine illegalen Geschäfte von einem Rechner aus zu erledigen, der ihm zugeordnet werden kann. Benutzt werden dazu vielmehr Netze aus sogenannten Bots. [...] Damit die Botnetze unerkannt agieren können, ändern sie kurzfristig über ein vorher festgelegtes Programm den Eintrag im Domain-Name-Server. Die Methoden dafür heißen „Fast Flux” und „Fast Double Flux”.”
Solche häufigen Adressänderungen machen Webseiten quasi unauffindbar. Mit einer einfachen Wartezeit-Regelung könnte die ICANN solche Machenschaften unterbinden. Doch bisher konnte eine entsprechende Regelung noch nicht durchgesetzt werden.
„Adressen mit Wartezeit” in der SZ.
Trackbacks
Trackback-URL für diesen Eintrag
Keine Trackbacks
Kommentare
Also als ich zuletzt mit meinem Blog umgezogen bin, dauerte die Umstellung der DNS-Server bis zu 3 Tage - war das extrem langsam oder gibt es Möglichkeiten das zu beschleunigen?
Und wie lang sollte eine solche Wartezeit sein?
Und wie lang sollte eine solche Wartezeit sein?
Das hängt davon ab, wie schnell sich die Nameserver untereinander abgleichen und wie der Nameserver konfiguriert ist. Drei Tage ist schon extrem lang. Normal sind wohl bis zu 24 Stunden. Gerade in Deutschland geht's aber auch deutlich schneller, so jedenfalls meine Erfahrung.
Mit Botnetzen ist das aber nicht ganz vergleichbar. Die sind nämlich - im Gegensatz zu Webhosting-Providern - gerade auf das schnelle Ändern von Nameservereinträgen ausgelegt. Da gibt es ja mit Dyndns und ähnlichen Diensten auch durchaus für legale Anwendungszwecke.
Zu den technischen Hintergründen insbesondere:
http://en.wikipedia.org/wiki/Fast_flux#Single-flux_and_double-flux
Und da wird die Sache mit der Wartezeit dann auch schwierig. Denn viele dieser Anwendungen wären nicht mehr möglich, wenn die ICANN hier eine TTL vorschreiben würde. Ich kann mir auch gut vorstellen, dass einige Provider erhebliche Probleme mit dynamischen IP-Adressen bekommen könnten, wenn die dazugehörigen Hosts automatisch beim Einwählen geändert werden (ob sowas üblich ist, weiß ich allerdings nicht).
Mit Botnetzen ist das aber nicht ganz vergleichbar. Die sind nämlich - im Gegensatz zu Webhosting-Providern - gerade auf das schnelle Ändern von Nameservereinträgen ausgelegt. Da gibt es ja mit Dyndns und ähnlichen Diensten auch durchaus für legale Anwendungszwecke.
Zu den technischen Hintergründen insbesondere:
http://en.wikipedia.org/wiki/Fast_flux#Single-flux_and_double-flux
Und da wird die Sache mit der Wartezeit dann auch schwierig. Denn viele dieser Anwendungen wären nicht mehr möglich, wenn die ICANN hier eine TTL vorschreiben würde. Ich kann mir auch gut vorstellen, dass einige Provider erhebliche Probleme mit dynamischen IP-Adressen bekommen könnten, wenn die dazugehörigen Hosts automatisch beim Einwählen geändert werden (ob sowas üblich ist, weiß ich allerdings nicht).
