DACH - jetzt auf feddit.org

Bei einer DDOS-Attake (distributed denial of service) wird ein Server mit mehr Anfragen überhäuft als er verarbeiten kann. Als Ergebnis kann niemand auf den Server mehr zugreifen, weil die Leitung "verstopft" ist.

Twitter betreibt ihren Dienst nicht nur auf einem Server, sondern auf vielen gleichzeitig, die alle miteinander reden. Die Webseite ist auf einem Server, die Datenbank, in der die ganzen Tweets gespeichert sind auf einem anderen.

Die Webseite scheint so programmiert zu sein, dass sie weiterhin den Datenbank-Server nach neuen Tweets fragt, auch nachdem die 600 Tweet-Grenze erreicht ist. Die Datenbank liefer die Info "Limit erreicht" zurück, aber keine Tweets, also fragt die Webseite weiter nach neuen Tweets. Etwa 10 Anfragen pro Sekunde. Dadurch hat der Datenbank-Server mit mehr Anfragen zu kämpfen als er verarbeiten kann und liefert auch an Nutzer, die ihre Grenze noch nicht erreicht haben keine Tweets aus

Nach meinem Verständnis: die haben das so umgesetzt, dass irgendein Server Anfragen blockt, wenn du nicht eingelogged bist, und nichts ausliefert. Das Frontend (o.ä.) ist aber nicht darauf ausgelegt, dass die Server absichtlich keinen Content liefern. D.h. es probiert es immer wieder wieder auf's neue. Und damit die User nicht zu lange (aufgrund eines vom Frontend vermuteten Serverausfalls) auf ihren Content warten müssen, wird 10x pro Sekunde gefragt, wo sonst vielleicht alle paar Skunden oder Minuten eine neue Anfrage käme (wenn man ans Ende seines Feeds kommt). Und das multipliziert für Millionen User.

Das ist so, wie wenn dein Kind ständig den Schlüssel vergisst und du sagst, nach dem 5ten mal wo es den Schlüssel vergisst mach ich die Tür nicht mehr auf. Das Kind wird trotzdem solange noch weiter versuchen zu klingeln bis du aufmachst, auch wenn du von dem Lärm irgendwann Kopfschmerzen bekommst.