DDoS-Angriff: Was er ist und wie man ihn verhindert

Allerdings nutzte der Schüler nur einen einzigen Computer, um seinen Plan umzusetzen. 1999 kam jemand auf die Idee, 114 Computer zusammenzuschalten, um die University of Minnesota anzugreifen. Die Technik wurde schnell von anderen übernommen, und so entstanden die DDoS-Angriffe, wie wir sie heute kennen. DDoS steht für Distributed Denial-of-Service, während DoS schlicht Denial-of-Service bedeutet.

Wenn Ihr Server also plötzlich eine riesige Anzahl von Anfragen erhält, die SEHR häufig wiederholt werden, sodass der Server nicht mehr reagiert, kann man von einem DDoS-Angriff sprechen. Es ist, als würden alle Großmütter einer Stadt gleichzeitig anrufen und versuchen, die einzige Klinik der Stadt zu erreichen.

Nun aber im Ernst. Für einen DDoS-Angriff nutzen Angreifer mit dem Internet verbundene Geräte. Häufig handelt es sich dabei um Internet-of-Things-Geräte, die mit Schadsoftware infiziert wurden und nun unter der Kontrolle des Hackers stehen. So entstehen Botnetze. Sie bestehen meist nicht aus 2 oder 3 Geräten, sondern aus Tausenden oder gar Millionen. Wenn eine solche Armee gleichzeitig Anfragen an die IP-Adresse des Opfers sendet, hält das Opfer diesem Druck nicht stand und stellt den Betrieb ein.

Wenn ein Server nicht mehr funktioniert oder nur sehr langsam arbeitet, verliert das Unternehmen Kunden. Deshalb greifen Wettbewerber häufig zu DDoS-Angriffen. Sie beauftragen einen Angriff auf ihre Konkurrenten, und während diese versuchen, mit den Folgen des Angriffs fertigzuwerden, gewinnen sie Kunden und damit Umsatz.

Ende März 2021 berichteten Experten von StormWall, dass  die Zahl der DDoS-Angriffe 2021 im Vergleich zum Vorjahr um 20 % steigen werde. Sie führen dies darauf zurück, dass inzwischen viele Menschen remote arbeiten und lernen, wodurch die Zahl der Nachwuchshacker unter Schülern und Studierenden zunimmt. Zudem erhöht die verbreitete Remote-Arbeit die Kritikalität von Internetdiensten.

Experten weisen zudem darauf hin, dass der Ausbau von 5G-Netzen die Zahl der Denial-of-Service-Angriffe zusätzlich steigern könnte, da ein solcher Angriff inzwischen sogar von einem mobilen Gerät aus durchgeführt werden kann.

Arten von DDoS-Angriffen

Schauen wir uns die wichtigsten Arten von DDoS-Angriffen an.

1. Angriffe auf Netzwerkebene (L3/L4) – nutzen eine riesige Anzahl von Paketen, um die Bandbreite oder Serverressourcen zu überlasten. Dazu zählen SYN Flood, UDP Flood und ICMP Flood.

2. Angriffe auf Anwendungsebene (L7) – ahmen das Verhalten normaler Nutzer nach und sind dadurch schwerer zu erkennen. HTTP-Flood-Angriffe können einen Webserver beispielsweise durch Hunderttausende von Anfragen überlasten.

3. Amplification-Angriffe. Nutzen Schwachstellen in offenen Diensten aus, um bösartigen Datenverkehr zu verstärken. Dazu zählen DNS Amplification, NTP Amplification und Memcached Amplification.

4. Botnetz-Angriffe nutzen ein Netzwerk infizierter Geräte (Botnetz), um massenhaft Datenverkehr zu erzeugen.

Beispiele bekannter DDoS-Angriffe

2016 griff das Mirai-Botnetz mithilfe infizierter IoT-Geräte Internetanbieter und große Dienste wie Twitter, Netflix und Reddit an.

2018 erlitt GitHub einen der größten DDoS-Angriffe der Geschichte mit einem Spitzenverkehr von 1,3 TBit/s.

2020 meldete Google einen DDoS-Angriff mit 2,54 TBit/s, der sich gegen einen ihrer Kunden richtete.

Es spielt keine Rolle, für welche Methode Sie sich entscheiden. Wichtig ist, Maßnahmen zu ergreifen, um die Auswirkungen des Angriffs zu minimieren. Die Analyseabteilung von Scinero Software Limited erklärt, was Sie mindestens tun können, um zu verhindern, dass ein DDoS-Angriff sein Ziel erreicht.

Wie lässt sich ein DDoS-Angriff verhindern?

Bandbreite des Kanals erweitern

Das Einfachste, was Sie tun können, um Ihre Widerstandsfähigkeit gegen DDoS-Angriffe zu erhöhen, ist sicherzustellen, dass Ihr virtueller dedizierter Server über ausreichend Bandbreite verfügt, um den plötzlichen Anstieg des Datenverkehrs zu bewältigen.

Verteilte Infrastruktur aufbauen

Richten Sie ein Lastverteilungssystem ein, um Datenverkehr auf mehrere Server zu verteilen. Dadurch wird es für einen Hacker schwieriger, sein Ziel zu erreichen. Betreiben Sie nach Möglichkeit Rechenzentren in verschiedenen Ländern. Kommt es zu einem Angriff, kann der Angreifer nur einen Teil Ihrer Server lahmlegen. Die übrigen bleiben funktionsfähig. Dadurch fällt der Schaden für Ihr Unternehmen geringer aus.

Spezielle Einstellungen vornehmen

Richtig konfigurierte Firewalls können Angriffe erkennen und blockieren. Wird beispielsweise ein Angriffsversuch festgestellt, stellen sie den Empfang von ICMP-Paketen ein oder blockieren Antworten von einem DNS-Server außerhalb des Unternehmensnetzwerks.

Schutz durch den DNS-Anbieter

Sie können den Schutz Ihrer Infrastruktur Ihrem DNS-Anbieter anvertrauen. Dieser sollte über das nötige Wissen und die nötigen Fähigkeiten verfügen, um Schutz vor DDoS-Angriffen zu bieten. Es empfiehlt sich jedoch, dies gesondert mit ihm zu besprechen.

Cloudbasierte Lösungen nutzen 

Cloud-Dienste wie Cloudflare, AWS Shield, Akamai und Imperva können bösartigen Datenverkehr wirksam filtern und so das Risiko eines erfolgreichen Angriffs verringern.

Datenverkehr in Echtzeit überwachen

Die Beobachtung anomaler Aktivitätsschübe ermöglicht es Ihnen, schnell auf potenzielle Bedrohungen zu reagieren und vorab Schutzmaßnahmen zu ergreifen.

Netzwerksegmentierung durchführen

Die Aufteilung des Netzwerks in isolierte Segmente minimiert die Auswirkungen eines DDoS-Angriffs, indem der betroffene Bereich begrenzt wird.

Fortschrittliche KI-Technologien zur Abwehr einsetzen 

Sicherheitsanbieter bieten spezielle Tools gegen DDoS-Angriffe an, die künstliche Intelligenz nutzen. Sie analysieren eingehenden Datenverkehr und blockieren verdächtige Anfragen automatisch.

Einen Aktionsplan für den Fall eines bereits erfolgten Angriffs erstellen

Unternehmen sollten überlegen, wo Angreifer zuschlagen könnten, und einen Reaktionsplan bereithalten, um die Auswirkungen von Angriffen abzumildern. Manche Organisationen beschäftigen ein Spezialistenteam, das weiß, wie im Falle eines Vorfalls zu handeln ist.

Es ist wichtig, sowohl präventive als auch reaktive Maßnahmen zu ergreifen, um die Wahrscheinlichkeit eines Eindringens und negative Folgen für das Unternehmen zu minimieren.