DDoS-Angriffe (Distributed Denial of Service)

Diese Begriffserklärung teilen
« Zurück zum Glossar Index

1. Was ist ein DDoS-Angriff?

Ein DDoS-Angriff (Distributed Denial of Service) ist ein Cyberangriff, bei dem ein Zielsystem mit massenhaften Anfragen überlastet wird, sodass es langsam reagiert oder ganz ausfällt.

💡 Kurz gesagt:
Angreifer nutzen viele infizierte Geräte (ein Botnetz), um eine Website, einen Server oder ein Netzwerk so stark zu überlasten, dass es für reguläre Nutzer nicht mehr erreichbar ist.

2. Wie funktioniert ein DDoS-Angriff?

1️⃣ Aufbau eines Botnetzes

  • Hacker infizieren Tausende bis Millionen von Geräten (z. B. PCs, IoT-Geräte, Router) mit Malware.
  • Diese infizierten Geräte bilden ein Botnetz, das der Angreifer steuert.

2️⃣ Start des Angriffs

  • Das Botnetz sendet zeitgleich Millionen von Anfragen an das Ziel (z. B. eine Website oder einen Server).
  • Das System kann die Last nicht bewältigen und wird extrem verlangsamt oder stürzt ab.

3️⃣ Auswirkungen

  • Nutzer können nicht mehr auf die Webseite oder den Dienst zugreifen.
  • Unternehmen erleiden finanzielle Schäden, da z. B. Online-Shops oder Bankensysteme nicht mehr funktionieren.
  • In einigen Fällen nutzen Angreifer DDoS-Angriffe als Ablenkung, um gleichzeitig andere Cyberangriffe (z. B. Datendiebstahl) durchzuführen.

3. Arten von DDoS-Angriffen

🔹 Volumenbasierte Angriffe (Layer 3 & 4)

  • Ziel: Überlastung der Bandbreite durch massenhafte Datenpakete.
  • Beispiele:
    • UDP-Flood: Millionen sinnloser UDP-Pakete werden an das Ziel gesendet.
    • ICMP-Flood (Ping-Flood): Unmengen an Ping-Anfragen überlasten den Server.
    • DNS Amplification: Angreifer fälschen Anfragen an DNS-Server, um die Antwortgröße zu vergrößern und das Ziel zu überfluten.

🔹 Protokollbasierte Angriffe (Layer 3 & 4)

  • Ziel: Erschöpfung der Serverressourcen durch Manipulation von Netzwerkprotokollen.
  • Beispiele:
    • SYN-Flood: Angreifer starten Tausende halb geöffnete Verbindungen zum Server, die nie abgeschlossen werden, sodass der Server keine neuen Verbindungen mehr akzeptieren kann.
    • Smurf-Angriff: Eine gefälschte IP-Adresse führt dazu, dass sich Geräte gegenseitig mit ICMP-Paketen bombardieren.

🔹 Applikationsbasierte Angriffe (Layer 7)

  • Ziel: Überlastung der Anwendungsebene (z. B. HTTP-Anfragen an eine Website).
  • Beispiele:
    • HTTP-Flood: Millionen legitimer Webseitenanfragen überlasten die Website.
    • Slowloris: Der Angreifer hält Verbindungen zum Server offen, um Ressourcen zu blockieren.

4. Bekannte DDoS-Angriffe

📌 GitHub (2018)

  • Größter bekannter DDoS-Angriff: 1,35 Terabit pro Sekunde (Tbps).
  • Ursache: Memcached Amplification, bei dem kleine Anfragen riesige Datenmengen auslösten.

📌 Dyn (2016)

  • DNS-Dienstleister Dyn wurde durch das Mirai-Botnetz lahmgelegt.
  • Folge: Websites wie Twitter, Netflix, PayPal und Reddit waren nicht erreichbar.

📌 Estland (2007)

  • Politisch motivierter Angriff auf estnische Regierung, Banken und Medien.
  • Der gesamte Internetverkehr Estlands wurde lahmgelegt.

5. Wie kann man sich vor DDoS-Angriffen schützen?

✅ 1. DDoS-Schutzlösungen verwenden:

  • Cloud-basierte Schutzdienste (z. B. Cloudflare, Akamai, AWS Shield) können DDoS-Angriffe abwehren.

✅ 2. Netzwerk-Traffic analysieren:

  • Ungewöhnlicher Datenverkehr oder ein plötzlicher Anstieg der Anfragen kann auf einen bevorstehenden Angriff hindeuten.

✅ 3. Firewalls und Load Balancer nutzen:

  • Web Application Firewalls (WAF) filtern verdächtige Anfragen heraus.
  • Load Balancer verteilen die Last auf mehrere Server, um Überlastung zu vermeiden.

✅ 4. Rate Limiting & Captchas einführen:

  • Beschränkt die Anzahl der Anfragen pro Nutzer (z. B. max. 10 Anfragen pro Sekunde).
  • Captchas stellen sicher, dass nur echte Nutzer Anfragen senden.

✅ 5. Notfallplan für DDoS-Angriffe haben:

  • Unternehmen sollten eine DDoS-Response-Strategie bereithalten, um schnell auf Angriffe reagieren zu können.

6. Fazit

DDoS-Angriffe sind eine der größten Bedrohungen im Internet. Sie können ganze Unternehmen oder Länder lahmlegen. Mit präventiven Maßnahmen, professionellen Schutzdiensten und einer guten Strategie kann man sich aber wirksam dagegen schützen. 🚀🔒

Wir sind darum bemüht die angebotenen Informationen aktuell zu halten und diese in knapper und verständlicher Form darzustellen. Fehler und Irrtümer bleiben aber menschlich und darum vorbehalten. Bei Unstimmigkeiten zu einem Begriff, bitten wir darum dies per E-Mail mit uns zu diskutieren. Bitte nutze hierfür unsere E-Mail: info@jupiterexpress.de« Zurück zum Glossar Index