Was ist ein DDoS Angriff: Alles auf einen Blick

Wollen Sie mehr zur Frage erfahren: Was ist ein DDoS Angriff und wie kann ich mich schützen? Dann lesen Sie weiter.

Ein DDoS-Angriff ist eine Form von Cyberangriff, der darauf abzielt, Störungen im Internet zu verursachen. Es kann verschiedene Formen geben, z. B. Attacken auf Netzwerkebene oder Angriffe auf der Anwendungsebene, aber das Ergebnis ist das gleiche: eine Unterbrechung der Website- oder Serverleistung.

Wie funktioniert ein ein DDoS-Angriff?

Ein DDoS-Angriff ist ein verteilter Cyberangriff, der darauf abzielt, eine Ressource oder einen Host durch eine vorübergehende oder unbegrenzte Unterbrechung der Dienste unzugänglich zu machen. Sie werden oft als Teil einer übergreifenden böswilligen Kampagne eingesetzt, manchmal sind sie aber auch auf ein bestimmtes Ziel ausgerichtet, so z.B. die folgenden:

• Staatlich gesponserte Motive: Sie werden häufig eingesetzt, um militärische Truppen oder die Zivilbevölkerung zu verwirren, wenn politische Unruhen oder Meinungsverschiedenheiten offensichtlich werden. Sie werden auch als Strategie für Cyber-Vandalismus oder Erpresser eingesetzt, die die Ressourcen ihrer Opfer ausnutzen wollen.
• Taktische Motive: Sie werden in der Regel als Teil einer größeren Kampagne eingesetzt und können einen physischen Angriff oder eine andere Reihe von softwarebasierten Angriffen umfassen. Sie werden eingesetzt, um die Aufmerksamkeit von normalen IT-Aufgaben abzulenken und sich auf eine andere, unmittelbarere Bedrohung zu konzentrieren.
• Geschäftliche Motive: Sie werden eingesetzt, um die Online-Präsenz eines Konkurrenten zu schädigen, um Kunden auf die andere Seite zu ziehen. Hinter diesen Angriffen stehen oft professionelle „Auftragshacker“, die frühzeitig Aufklärung betreiben und eigene Tools einsetzen, um extrem aggressive und anhaltende DDoS-Angriffe durchzuführen.

Ein DDoS-Angriff kann auch z.B. von einem Hacker durchgeführt werden, der die Ressourcen tausender kompromittierter Computer nutzt, um massive Datenmengen zu erzeugen. Diese werden als Botnets bezeichnet und können sich über mehrere Regionen, ja sogar über den gesamten Globus erstrecken.

Botnetze werden für diese Angriffe häufig eingesetzt

Botnetze sind eine gängige Methode für DDoS-Angriffe und bestehen in der Regel aus kompromittierten Computern, die so programmiert sind, dass sie Datenverkehr an ein einziges Opfer senden. Sie können sehr groß sein und ermöglichen es einem Angreifer, ein Netzwerk mit Datenverkehr zu sättigen, der es legitimen Benutzern erschwert, auf die Dienste des Opfers zuzugreifen.

Wie erkenne ich einen DDoS Angriff?

Der offensichtlichste und einfachste Weg, einen DDoS-Angriff zu erkennen, besteht darin, sich die Verkehrsmuster Ihrer Server anzusehen. Dazu analysieren Sie die Arten von Anfragen, die an Ihre Webserver gesendet werden, welche Geräte sie senden und welche Merkmale ihr Datenverkehr aufweist. Auf diese Weise können Sie feststellen, ob der Datenverkehr von einer einzigen Quelle oder von mehreren Quellen stammt.

Schauen Sie auf die Schichten 3 und 4. Dies sind die Infrastrukturebenen, die steuern, wie der Datenverkehr durch das Netzwerk geleitet wird. Hier finden Sie viele DDoS-Bedrohungen, einschließlich SYN-Floods, UDP-Floods und ICMP-Floods. I.d.R. handelt es sich um Angriffe, die Ihr Netzwerk mit Datenverkehr von Hunderten verschiedener IP-Adressen sättigen, um Ihre Server zu überlasten. Sie sind schwieriger zu erkennen und abzuschwächen als andere Arten von DDoS, da sie heimlicher ablaufen.

Fazit

Ein DDoS Angriff kann schnell zu einer lähmenden Unterbrechung ihrer Dienste führen und es legitimen Benutzern erschweren, auf ihre Websites oder Unternehmen zuzugreifen. Dadurch entstehen insbesondere bei Online-Shops hohe Umsatzverluste. Sorgen Sie daher vor und lassen Sie sich in Sachen Cybersecurity bzw. IT-Sicherheit beraten.