Ein Denial-of-Service-Angriff (DoS) versucht, eine Website, einen Server oder eine Verbindung durch Überlastung unerreichbar zu machen. Kommt der Traffic von vielen Rechnern gleichzeitig, oft von Tausenden gekaperten Computern, Routern und Kameras, einem sogenannten Botnetz, spricht man von einem Distributed-Denial-of-Service-Angriff (DDoS).
Arten von DDoS-Angriffen
| Art | So funktioniert sie | Beispiel |
|---|---|---|
| Volumenbasiert | Füllt die Netzwerkleitung mit mehr Daten, als sie transportieren kann | UDP-Floods, DNS- und NTP-Amplification mit gefälschten IPs |
| Protokollbasiert | Erschöpft die Verbindungstabellen von Servern, Firewalls oder Load Balancern | SYN-Floods |
| Anwendungsebene | Schickt viele normal aussehende Anfragen, deren Beantwortung aufwendig ist | HTTP-Floods auf eine Login- oder Suchseite |
Große Angriffe werden in Terabit pro Sekunde oder in Millionen Anfragen pro Sekunde gemessen.
Wer angegriffen wird
- Websites und Onlinedienste, zur Erpressung, aus Konkurrenzgründen oder als Protest.
- Gameserver und Streamer, oft von verärgerten Spielern.
- Heimanschlüsse: In Onlinespielen kann jemand, der deine IP-Adresse kennt, sie überfluten und dich offline schicken.
Anzeichen für einen Angriff
- Eine Website oder ein Dienst wird sehr langsam oder ist nicht erreichbar, ohne dass sich bei dir etwas geändert hat.
- Ein plötzlicher Anstieg des Traffics von vielen Adressen oder aus vielen Ländern.
- Zu Hause: Deine Verbindung bricht beim Spielen oder Streamen immer wieder ab und erholt sich, sobald du aufhörst.
So schützen sich Websites
- Ein DDoS-Schutznetzwerk wie Cloudflare, Akamai oder der Schutzdienst eines Cloud-Anbieters fängt den Angriffs-Traffic in vielen Rechenzentren ab, bevor er den Server erreicht. Aus diesem Grund läuft diese Website auf Cloudflare.
- Rate Limiting pro IP-Adresse (unsere Tools begrenzen die Anfragen pro Besucher).
- Web Application Firewalls, die missbräuchliche Anfragemuster blockieren.
- Die IP des Ursprungsservers verbergen, hinter dem Schutznetzwerk.
So schützt du deinen Heimanschluss
- Verbirg deine IP beim Spielen mit einem VPN oder nutze Plattformen, die Sprach- und Spieltraffic über ihre eigenen Server leiten.
- Gib deine IP nicht weiter, weder in Chats noch in Streams.
- Starte deinen Router neu, nachdem du angegriffen wurdest; mit einer dynamischen IP bekommst du dann möglicherweise eine neue Adresse.
- Kontaktiere deinen Anbieter, der den Traffic filtern oder dir eine neue IP zuweisen kann.
- Sichere deine eigenen Geräte, damit sie nicht Teil eines Botnetzes werden: Aktualisiere die Firmware von Router und Kameras und ändere Standardpasswörter.
Häufige Fragen
Ist ein DDoS-Angriff illegal?
Ja, einen auszuführen ist in den meisten Ländern eine Straftat, auch wenn du dafür einen „Booter“- oder „Stresser“-Dienst bezahlst.
Kann ein VPN einen DDoS-Angriff stoppen?
Es verbirgt deine Heim-IP, sodass Angreifer stattdessen den VPN-Server treffen, der dafür gebaut ist, solchen Traffic abzufangen.
Wie lange dauert ein DDoS-Angriff?
Die meisten dauern Minuten bis Stunden. Manche Kampagnen ziehen sich über Tage hin.