Bei einem DDoS-Angriff (Distributed Denial of Service) – eine bestimmte Art von Cyberangriff – überfordert ein Angreifer eine Website, einen Server oder eine Netzwerkressource mit schädlichem Traffic. Infolgedessen stürzt das Ziel ab oder kann nicht mehr betrieben werden, wodurch legitime Nutzer keinen Zugriff auf den Service haben und legitimer Traffic nicht an sein Ziel gelangt.
Ein DDoS- oder DoS-Angriff ist im Groben wie ein unerwarteter Stau, der durch Hunderte von gefälschten Fahrdienstanfragen verursacht wird. Den Fahrdiensten erscheinen die Anfragen legitim, und sie schicken Fahrer zur Abholung, die unweigerlich die Straßen der Stadt verstopfen. Dadurch wird verhindert, dass gewöhnlicher legitimer Traffic an seinem Ziel ankommt.
Ein DDoS-Angriff auf die Website, Webanwendung, APIs, Netzwerke oder Rechenzentrumsinfrastruktur eines Unternehmens kann zu Ausfallzeiten führen und legitime Nutzer daran hindern, Produkte zu kaufen, Services zu nutzen, Informationen zu erhalten oder auf andere Ressourcen zuzugreifen.
Aufbau eines Botnets: Zum Starten eines DDoS-Angriffs verwenden Angreifer Malware, um ein Netzwerk von Bots zu erstellen – mit dem Internet verbundene Geräte, die mit Malware infiziert sind und über die Angreifer eine Flut von Traffic an Ziele senden können. Dieses Botnetzwerk, auch als Botnetbekannt, kann Endpunkte wie IoT-Geräte (Internet der Dinge), Smartphones und PCs sowie Router und Netzwerkserver umfassen. Jedes infizierte Gerät kann die Malware auf andere Geräte übertragen, um den Umfang eines Angriffs zu verstärken.
Stellen Sie sich als Analogie einfach die Armee der Weißen Wanderer vor, die in der HBO-Serie „Game of Thrones“ vom Nachtkönig aufgestellt wurde. Der Nachtkönig schuf zunächst eine Gruppe von Weißen Wanderern. Diese Weißen Wanderer griffen Menschen an, um diese in neue Weiße Wanderer zu verwandeln, so dass die Armee sich weiter vergrößerte. Und jedes einzelne Mitglied dieser Armee wurde durch den Nachtkönig gesteuert.
Starten eines Angriffs: Sobald ein Angreifer ein Botnet erstellt hat, sendet er Remote-Anweisungen an die Bots und bringt sie dazu, Anfragen und Traffic an einen Zielserver, eine Website, eine Webanwendung, eine API oder eine Netzwerkressource zu senden. Dadurch entsteht eine überwältigende Menge an Traffic, die zu einem Denial of Service führt und den normalen Traffic daran hindert, auf das Ziel zuzugreifen.
DDoS-as-a-Service: Manchmal werden Botnets und deren Netzwerke aus kompromittierten Geräten über „mietbare Angriffsservices“ für andere potenzielle Angriffe vermietet. Damit können Personen mit böswilliger Absicht, aber ohne Schulung oder Erfahrung einfach selbst DDoS-Angriffe starten.
Der Zweck aller DDoS-Angriffe besteht darin, legitimen Traffic stark zu verlangsamen oder zu verhindern, dass er sein beabsichtigtes Ziel erreicht. Dies kann beispielsweise bedeuten, dass ein Nutzer nicht mehr auf eine Website zugreifen, ein Produkt oder einen Service kaufen, ein Video ansehen oder in sozialen Medien interagieren kann. Darüber hinaus können DDoS-Angriffe dazu führen, dass die Geschäftstätigkeit von Unternehmen zum Stillstand kommt, wenn Ressourcen nicht mehr verfügbar sind oder die Performance abnimmt. Dies kann dazu führen, dass Mitarbeiter nicht mehr auf E-Mails oder Webanwendungen zugreifen oder wie gewohnt Geschäfte tätigen können.
DDoS-Angriffe können aus mehreren Gründen gestartet werden.
Es gibt viele verschiedene Arten von DDoS-Angriffen, und Cyberkriminelle nutzen häufig mehrere Arten, um ihre Ziele außer Gefecht zu setzen. DDoS-Angriffe zielen in der Regel auf eine der sieben verschiedenen Ebenen (Layers) eines Computernetzwerks ab, wie im OSI-Modell (Open Systems Interconnection) beschrieben. Jede Ebene des OSI-Modells hat einen eigenen Zweck, wie die Etagen eines Bürogebäudes, in dem auf jeder Etage verschiedene Funktionen eines Unternehmens ausgeübt werden. Angreifer zielen auf verschiedene Ebenen ab, je nachdem, welche Art von web- oder internetbezogenen Ressourcen sie stören möchten.
Die vier wichtigsten Angriffsarten sind:
DDoS-Angriffe auf Anwendungsebene (Layer-7-DDoS-Angriffe) zielen auf bestimmte Schwachstellen in Webanwendungen ab, um sollen verhindern, dass die Anwendung wie vorgesehen funktioniert. Diese DDoS-Angriffe zielen häufig auf Kommunikationsprotokolle ab, die am Datenaustausch zwischen zwei Anwendungen über das Internet beteiligt sind. Sie sind schwer zu verhindern und abzuwehren und gehören zu den DDoS-Angriffen, die sich am einfachsten starten lassen.
Protokollangriffe zielen auf Schwachstellen und Sicherheitslücken in Internetkommunikationsprotokollen in Layer 3 und Layer 4 des OSI-Modells ab. Diese Angriffe versuchen, die Rechenkapazität verschiedener Netzwerkinfrastrukturressourcen wie Server oder Firewalls zu überlasten, indem sie schädliche Verbindungsanfragen senden, die die Protokollkommunikation über Transmission Control Protocol (TCP) oder Internet Control Message Protocol (ICMP) ausnutzen.
Domain Naming System-Angriffe bzw. Angriffe zur DNS-Verstärkung/-Reflection sind eine bestimmte Art von volumetrischem DDoS- Angriffsvektor, bei dem Hacker die IP-Adresse ihres Ziels manipulieren, um große Mengen an Anfragen an offene DNS-Server zu senden. Diese DNS-Server reagieren dann auf schädliche Anfragen von der gefälschten IP-Adresse, wodurch ein Angriff auf das vorgesehene Ziel durch eine Flut von DNS-Antworten entsteht. Sehr schnell überfordert die große Menge an Traffic, die vom DNS generiert wird, die Services des Unternehmens, sodass diese nicht verfügbar sind und legitimer Traffic nicht an das vorgesehene Ziel gelangt.
Stellen Sie sich einfach wieder einen Mitfahrdienst vor, bei dem Hunderte oder Tausende Fahrzeuge an eine bestimmte Adresse bestellt werden. Diese Fahrzeuge verstopfen nun die Straßen, die zum Haus des Opfers führen, und hindern rechtmäßige Besucher daran, die jeweilige Adresse zu erreichen. Mit dieser Analogie lassen sich auch die im nächsten Abschnitt erläuterten volumetrischen DDoS-Angriffe erklären.
Volumenbasierte DDoS-Angriffe richten sich auf Layer 3 und 4 des OSI-Modells. Sie überfordern ein Ziel mit einer Traffic-Flut aus mehreren Quellen und beanspruchen schließlich die gesamte verfügbare Bandbreite des Ziels, was zu einer Verlangsamung oder einem Absturz des Ziels führt. Volumetrische Angriffe werden häufig eingesetzt, um die Aufmerksamkeit von anderen Arten von DDoS-Angriffen oder gefährlicheren Cyberangriffen abzulenken.
Unternehmen können Störungen durch DDoS-Angriffe mit einer robusten DDoS-Strategie, erstklassigen DDoS-Abwehrservices und modernen überlegenen Cybersicherheitskontrollen verhindern und begrenzen.
Cloudbasierte Lösungen bieten hohe Kapazität, hohe Performance und permanenten DDoS-Schutz und können verhindern, dass schädlicher Traffic eine Website erreicht oder die Kommunikation über eine Web-API beeinträchtigt wird, sodass die Auswirkungen des Angriffs begrenzt werden und der normale Traffic wie gewohnt durchdringen kann.
In einer sich ständig weiterentwickelnden Angriffslandschaft kann der DDoS-Schutz durch einen Abwehranbieter, der einen tiefgreifenden Verteidigungsansatz verfolgt, Unternehmen und Endnutzer schützen. Ein DDoS-Abwehrservice erkennt und blockiert DDoS-Angriffe so schnell wie möglich, idealerweise innerhalb von null oder wenigen Sekunden ab dem Zeitpunkt, an dem der Angriffstraffic die Scrubbing-Zentren des Abwehranbieters erreicht. Da sich die Angriffsvektoren ständig ändern und die Angriffsgrößen immer weiter steigen, muss ein Anbieter kontinuierlich in die Verteidigungsfähigkeit investieren, um den besten DDoS-Schutz zu erreichen. Die richtigen Technologien sind erforderlich, wenn Sie mit großen, komplexen Angriffen Schritt halten, schädlichen Traffic erkennen und robuste Abwehrmaßnahmen ergreifen wollen.
Anbieter von DDoS-Abwehrlösungen filtern schädlichen Angriffstraffic heraus, um zu verhindern, dass er die Ressource erreicht, auf die er abzielt. Der Angriffstraffic wird durch einen CDN-basierten Web-Schutzservice, einen DDoS-Scrubbing-Dienst oder einen cloudbasierten DNS-Service blockiert.
Während der Abwehr setzt Ihr DDoS-Schutzanbieter eine Reihe von Gegenmaßnahmen ein, die darauf abzielen, die Auswirkungen eines Distributed-Denial-of-Service-Angriffs zu stoppen und zu verringern. Da moderne Angriffe immer komplexer werden, bietet der cloudbasierte DDoS-Schutz umfassende Sicherheit in großem Maßstab,sodass die Backend-Infrastruktur und internetbasierte Services optimal verfügbar bleiben.
Mit DDoS-Angriffsschutzdiensten können Unternehmen:
Akamai bietet eine tiefgreifende DDoS-Abwehr durch ein transparentes Mesh mit dedizierter Edge, verteiltem DNS und Cloud-Scrubbing-Abwehr. Diese zweckdienlichen Cloudservices wurden entwickelt, um die DDoS- und Netzwerksicherheit zu stärken und die Angriffsfläche zu reduzieren, die Abwehrqualität zu verbessern und False Positives zu reduzieren, während gleichzeitig die Ausfallsicherheit gegen die größten und komplexesten Angriffe erhöht wird. Darüber hinaus kann jeder Service gezielt auf die spezifischen Anforderungen Ihrer Webanwendungen oder internetbasierten Services abgestimmt werden.
Ein DoS-Angriff oder Denial-of-Service-Angriff soll eine Website, einen Router, einen Server oder ein Netzwerk für legitime Nutzer unzugänglich machen. Ein DoS-Angriff wird von einem einzigen Computer aus gestartet, während ein DDoS-Angriff (Distributed Denial of Service) ein Botnet oder ein verteiltes Netzwerk mit IPv4- oder IPv6-Adressen – ein Roboternetzwerk aus kompromittierten Computern, Maschinen oder IoT-Geräten – nutzt, um ein Ziel von mehreren Standorten aus anzugreifen.
Bei einem DoS- oder DDoS-Angriff wird versucht, Server, Websites, Netzwerkgeräte oder Computer mit so viel schädlichem Traffic zu überfluten, dass sie nicht mehr betrieben werden können. Bei volumetrischen Angriffen, z. B. ICMP- oder UDP-Floods, überwältigen Angreifer ein Ziel mit massiven Trafficmengen, überlasten das System oder den Netzwerkpfad zum System und verhindern so, dass legitimer Traffic und Nutzer auf diese Ressource zugreifen können.
Bei Protokollangriffen wie SYN-Floods wird versucht, die Rechenkapazität verschiedener Netzwerkinfrastrukturressourcen wie Firewalls oder Load Balancer über schädliche Verbindungsanfragen zu nutzen, die die Protokollkommunikation ausnutzen. Bei Angriffen auf Anwendungsebene wie Slowloris nutzen Angreifer die Kapazität eines Webservers, Anwendungsservers oder einer Datenbank, indem sie die Anzahl der Anfragen, die verarbeitet werden können, ausschöpfen, und so den Zugriff von Nutzern verhindern. Dabei werden sie oft nicht erkannt, weil die Anfragenpaketen mit niedrigen Raten gesendet werden.
Der beste DoS- und DDoS-Schutz ist eine mehrschichtige Sicherheitslösung, die Websites, Anwendungen, APIs, autoritatives DNS und Netzwerkressourcen schützen kann, indem sie Technologien einsetzt, die sich bei der Abwehr dieser Angriffe bewährt haben.
Akamai ist das Unternehmen für Cybersicherheit und Cloud Computing, das das digitale Leben unterstützt und schützt. Unsere marktführenden Sicherheitslösungen, überlegene Bedrohungsinformationen und unser globales Betriebsteam bieten ein gestaffeltes Sicherheitskonzept, um die Daten und Anwendungen von Unternehmen überall zu schützen. Die Cloud-Computing-Lösungen von Akamai bieten als Full-Stack-Gesamtpaket Performance und erschwingliche Preise auf der weltweit am stärksten verteilten Plattform. Globale Unternehmen vertrauen auf Akamai für die branchenführende Zuverlässigkeit, Skalierbarkeit und Expertise, die sie benötigen, um ihr Geschäft selbstbewusst auszubauen.
Stoppen Sie DDoS-Angriffe jeder Größe mit schneller, hocheffektiver Abwehr.
Hochsicheres DNS sorgt für unterbrechungsfreie Verfügbarkeit von Web-Apps und APIs.
Kompromisslose Sicherheit für Websites, Anwendungen und APIs aus einer Hand.
DDoS-Schutz ist nicht gleich DDoS-Schutz. Warum viele Cloudservice-Provider keinen ausreichenden Schutz bieten und worauf Sie achten sollten.
Unsere neuesten Forschungsergebnisse liefern Ihnen das Wissen, das Sie brauchen, um sich besser vor zunehmenden DDoS-Angriffen in EMEA zu schützen.
DNS ist eine der ältesten Internetinfrastrukturen. Jedoch durchläuft eine unglaubliche Menge an Angriffstraffic dieses System. Einzelheiten zu den häufigsten Bedrohungen und mehr finden Sie in diesem Bericht.
Weitere Informationen zu verwandten Themen und Technologien finden Sie auf den unten aufgeführten Seiten.
