Internet-Sucht oder -Attacke? APONET-User surfte ständig auf MEDI-Report-Server

Stuttgart (MEDI-Report) - Unabhängig, neutral und objektiv die Transparenz im deutschen Gesundheitsmarkt fördern: Dies ist das Ziel des MEDI-Reports seit dem 18.06.1999. Die Entwicklung der Akzeptanz des MEDI-Reports ist sehr erfreulich und der Anstieg der Besucherzahlen sehr bemerkenswert. Auch vor der außerordentlichen Vertreterversammlung der Kassenärztlichen Bundesvereinigung (KÄBV) am 15.01.2000 wiesen die Logfiles eine Zunahme des Besucherstromes auf www.medi-report.de aus. Dies kann all denen nicht gefallen, die die Ärzteschaft nur für ihre politischen Ziele instrumentalisieren wollen (vgl. Stuttgarter Nachrichten vom 15.01.2000) und Transparenz so sehr fürchten wie der Teufel das Weihwasser.

Während der MEDI-Report-Webserver ausreichend Kapazität vorhält, um auch einem größeren Anfragevolumen gerecht werden zu können, haben Besucher des MEDI-Report in den Nachmittagstunden des 14.01.2000 den Server zeitweise nicht erreichen können. Ursache hierfür war eine Denial-of-Service-Attacke, d.h. ein bösartiger Angriff aus dem Netz, der darauf abzielt, das Netz bzw. den Webserver durch Überlastung zum Zusammenbruch zu führen. In den Abendstunden waren diese Störungen beseitigt, jedoch konnten ausweislich der Logfiles am 14.01.2000 weniger als die Hälfte der Besucher des Vortages zu www.medi-report.de durchdringen während der Traffic (der Datentransfer) deutlich über dem des Vortages lag.

Vor diesem Hintergrund stellt sich die Frage, wie der zu beobachtende Dauer-Besuch aus dem APONET mit der IP-Adresse 195.50.134.134 zu werten ist. (Zur Erläuterung: Jeder Besucher hinterläßt in den Logfiles des besuchten Webservers die Internetadresse - IP-Adresse - seines eigenen Rechners oder Einwahlpunktes im Internet.) Dieser APONET-User erschien erstmals am 29.01.1999 und hinterließ in den Logfiles u.a. diesen Eintrag:

"195.50.134.134 - - [29/Dec/1999:13:09:30 +0100] "GET / HTTP/1.0" 200 423".

Seit dem 30.12.1999 verging bis zum 14.01.2000 jedoch am Tage und in der Nacht keine Stunde mehr, in der dieser APONET-User den Web-Server von MEDI-Report nicht "heimsuchte". Die Logfiles quollen von seinen Eintragungen fast über; nachfolgend ein Ausschnitt vom Beginn am 30.12.1999:

"195.50.134.134 - - [30/Dec/1999:14:33:47 +0100] "HEAD / HTTP/1.0" 200 0
195.50.134.134 - - [30/Dec/1999:14:34:34 +0100] "HEAD / HTTP/1.0" 200 0
195.50.134.134 - - [30/Dec/1999:14:46:03 +0100] "HEAD / HTTP/1.0" 200 0
195.50.134.134 - - [30/Dec/1999:14:53:33 +0100] "HEAD / HTTP/1.0" 200 0
195.50.134.134 - - [30/Dec/1999:15:27:26 +0100] "HEAD / HTTP/1.0" 200 0
195.50.134.134 - - [30/Dec/1999:15:32:28 +0100] "HEAD / HTTP/1.0" 200 0
195.50.134.134 - - [30/Dec/1999:15:33:49 +0100] "HEAD / HTTP/1.0" 200 0
195.50.134.134 - - [30/Dec/1999:15:43:39 +0100] "HEAD / HTTP/1.0" 200 0
195.50.134.134 - - [30/Dec/1999:15:59:16 +0100] "HEAD / HTTP/1.0" 200 0
195.50.134.134 - - [30/Dec/1999:16:11:45 +0100] "HEAD / HTTP/1.0" 200 0
195.50.134.134 - - [30/Dec/1999:16:20:31 +0100] "HEAD / HTTP/1.0" 200 0
195.50.134.134 - - [30/Dec/1999:16:45:10 +0100] "HEAD / HTTP/1.0" 200 0
195.50.134.134 - - [30/Dec/1999:16:53:28 +0100] "HEAD / HTTP/1.0" 200 0
195.50.134.134 - - [30/Dec/1999:17:23:29 +0100] "HEAD / HTTP/1.0" 200 0" u.s.w.

Der letzte Besuch dieses APONET-Surfers endete am 14.01.2000 um 21.50:

195.50.134.134 - - [14/Jan/2000:21:50:59 +0100] "GET / HTTP/1.0" 304

Zuvor war deshalb der Zugang für Besucher, die von dieser IP-Adresse kommen, vorübergehend gesperrt worden. An den administrativen Verantwortlichen des APONET, Klaus Marion, von der Verwaltungsgesellschaft deutscher Apotheker mbH, Carl-Mannich-Strasse 26, D-65760 Eschborn, Fax 06196-928 503, erfolgte eine entsprechende Information.

Da diese IP-Adresse vom Deutschen Gesundheitsnetz (DGN) verwaltet wird, ist nicht auszuschließen, dass auch andere Besucher aus dem DGN, die über diese IP-Adresse in das Internet geleitet werden, von der Sperrung betroffen waren.