Einleitung

Seit mehreren Wochen kämpft das beliebte Linux-Projekt Arch Linux mit massiven
DDoS-Angriffen. Die Attacken beeinträchtigen zentrale Dienste wie die Hauptwebseite,
das Arch User Repository (AUR) und das Forum. Die Community zeigt Verständnis, doch die anhaltenden Störungen belasten sowohl Entwickler als auch Nutzer.

Was ist passiert?

Berichten zufolge wurden die Infrastruktur und Dienste von Arch Linux seit Ende September 2025
wiederholt Ziel koordinierter Überlastungsangriffe. Dabei senden Angreifer große Mengen an Anfragen an die Server, um diese zu überlasten und legitime Zugriffe zu verhindern.

• Betroffene Dienste: archlinux.org (Hauptseite & Paketdokumentation), aur.archlinux.org (AUR) sowie Forum und Mailinglisten.
• Folgen: wiederkehrende Downtimes, verlangsamte oder instabile Serverantworten.

„Wir arbeiten aktiv daran, die Angriffe abzuwehren, möchten aber keine technischen Details nennen, um die Täter nicht zu unterstützen.“
— Cristian Heusel, Arch-Maintainer (Bericht: Tom’s Hardware, 14. Okt 2025)

Auswirkungen auf Nutzer

Anwender können die Störungen direkt spüren:

• Langsame oder fehlerhafte Zugriffe auf das AUR.
• Probleme beim Aktualisieren mit pacman, wenn der Standard-Mirror nicht erreichbar ist.
• Erschwerte Kommunikation, weil Forum und Wiki zeitweise instabil laufen.

Besonders betroffen sind automatisierte Build-Systeme und Continuous-Integration-Pipelines, die stark auf stabile Arch-Server angewiesen sind.
Als kurzfristige Gegenmaßnahme empfiehlt es sich, alternative Mirrors zu nutzen und die offizielle Statusseite im Auge zu behalten.

Mögliche Hintergründe

Offizielle Details zu Tätern oder Motiven liegen nicht vor. Mögliche Szenarien reichen von opportunistischen Botnetz-Angriffen bis zu gezielten Attacken auf Open-Source-Infrastruktur.
Da Arch Linux überwiegend von Freiwilligen betrieben wird, fehlen manchmal Ressourcen, die große kommerzielle Anbieter zur Abwehr einsetzen.

Wie reagiert die Community?

Die Community zeigt Solidarität: Nutzer teilen Mirror-Listen, Workarounds und Hinweise, wie man Arch lokal oder offline weiter aktuell halten kann.
Das Projektteam arbeitet mit Hosting-Partnern an Abwehrmaßnahmen, veröffentlicht aber bewusst nur eingeschränkte technische Informationen, um den Angreifern keine zusätzlichen Hinweise zu geben.

Fazit

Die DDoS-Angriffe auf Arch Linux verdeutlichen die Verwundbarkeit selbst etablierter Open-Source-Projekte ohne kommerzielle Absicherung. Trotzdem reagiert das Arch-Team besonnen.
Für Nutzer gilt: Ruhe bewahren, auf Mirrors ausweichen, Prüfsummen/Signaturen kontrollieren und Community-Kanäle beobachten.