WindowsUpdate verschuilt achter Akamai en Linux

Microsofts WindowsUpdate-site draait sinds vandaag achter de op Linux draaiende cachingservers van netwerkleverancier Akamai. Dit blijkt uit metingen van Netcraft.

Netcraft (http://www.netcraft.com) biedt een overzicht van de besturingssystemen, webservers en versies daarvan waarop sites draaien. De metingen van Netcraft betreffen echter de eerste linie van sites, dus kunnen ook wisselende en mogelijk tegenstrijdige resultaten (http://uptime.netcraft.com/up/accuracy.html#impossible) geven indien er gebruik wordt gemaakt vanloadbalancing over meerdere machines.
 
Bij de doorlopende metingen (http://uptime.netcraft.com/up/graph?site=www.windowsupdate.com) valt op dat Microsoft de netwerkroute naar zijn WindowsUpdate-site kennelijk heeft aangepast om de verwachte aanval morgen van de MSBlast/Lovesan-worm op te vangen. Die worm zorgde deze week voor veel problemen en ophef. Naast een besmettingssnelheid die Code Red naar de kroon steekt, ronselt de nieuwe worm ‘zombie’-pc’s voor een gedistribueerdedenial of service-aanval (Ddos) op de WindowsUpdate-site van Microsoft. Dit is al gebleken uit analyse van de MSBlast-Lovesan-code.
 
Sinds vandaag detecteert Netcraft voor http://WindowsUpdate.com als besturingssysteem Linux en als webserver de Akamai Ghost-cacheservers. Die Akamai-software dient als cache om uitgaand verkeer te distribueren, maar kan ook functioneren als buffer voor inkomende web-aanvallen. Verder is het gedetecteerde bereik aan ip-adressen geregistreerd op naam van die netwerkleverancier.
 
Het adreshttp://www.windowsupdat.com is echter niet meer direct bereikbaar. Het doorverwijsadreshttp://www.windowsupdate.microsoft.com is wel bereikbaar, maar draait niet achter Linux.
 
Overigens is de WindowsUpdate-site op 2 november overgeschakeld op Windows Server 2003 en de daarin geïntegreerde webserver IIS 6.0. Microsoft heeft versie 6 van zijn webserver geheel herschreven met het oog op de beveiliging.