Probleme im WLAN und Wohnheimen
13.11.2008mit der Anmeldeseite.
Programme, die auf nicht freigeschaltenen Rechnern im Hintergrund laufen (z. B. Acrobat/Windows Update, iTunes,...), wollen via HTTP "nach Hause telefonieren".
Dadurch werden nicht nur Anfragen des Nutzers, sondern auch obige Dienste dorthin umgeleitet, die aber mit der Loginseite nichts anfangen können. Diese nicht verwertbaren Anfragen an die Loginseite werden mit hoher Frequenz wiederholt (quasi ohne Rate Limit)... und verursachen unbewusst eine Denial of Service Attacke gegen die Anmeldeseite des Loginservers. Der Server wird dadurch zweitweise unerreichbar und der Benutzer kann sich nicht mehr anmelden.
Um ein prinzipielles Anmelden überhaupt möglich zu machen, wurde die automatische Umleitung auf die Anmeldeseite entfernt. D.h. nicht freigeschaltete Nutzer müssen die Anmeldeseite aktuell explizit aufrufen um sich anzumelden.
Abhilfe: Explizit die Anmeldeseite des Loginservers unter
https://login.rz.uni-wuerzburg.de/
aufrufen.
