Ein DDoS-Angriff, ausgeschrieben Distributed Denial of Service, überlastet ein Ziel mit Anfragen von vielen Quellen gleichzeitig.
Der Dienst bleibt erreichbar in der Technik, antwortet aber nicht mehr sinnvoll für legitime Nutzer.
Die verteilte Herkunft erschwert es, einzelne Absender einfach zu sperren.
Arten von DDoS-Angriffen
Die Angriffe unterscheiden sich danach, welche Schicht sie erschöpfen.
Manche füllen Zustände in Protokollen, andere zielen auf die Anwendung selbst.
Protokoll Angriffe
Protokollangriffe nutzen Eigenheiten von Verbindungsprotokollen, um Tabellen und Zustände auf dem Ziel oder auf dem Weg dorthin zu füllen.
Das System verbringt seine Kraft mit halboffenen oder sinnlosen Protokollschritten statt mit echten Sitzungen.
Angriffe auf der Anwendungsebene
Angriffe auf der Anwendungsebene sehen aus wie normale Nutzung, etwa Seitenaufrufe oder Suchen, nur in einem Umfang, den die Anwendung nicht trägt.
Filter, die nur auf Rohvolumen schauen, erkennen sie schlecht.
Auswirkungen von DDoS-Angriffen
Die Wirkung ist ein nicht nutzbarer Dienst und die Arbeit, ihn wieder freizubekommen.
Geld und Ruf leiden auch dann, wenn keine Daten entwendet werden.
Finanzielle Auswirkungen
Finanzielle Auswirkungen entstehen durch entgangene Vorgänge, durch Notfallpersonal und durch Verträge, die Verfügbarkeit zusagen.
Die Kosten laufen, solange der Dienst für Kunden nicht brauchbar ist.
Reputationsschaden
Reputationsschaden folgt, wenn Kunden den Ausfall als Unzuverlässigkeit der Organisation verstehen.
Wiederholte Angriffe verstärken den Eindruck, auch wenn die Ursache außerhalb der eigenen Anwendung liegt.
Verhindern von DDoS-Angriffen
Vorbeugung verteilt Last, filtert auffälligen Verkehr und hält Kapazität für den normalen Betrieb frei.
Völlig verhindern lässt sich ein großer verteilter Angriff selten, begrenzen schon.
Hardware- und Software-Lösungen
Hardware- und Software-Lösungen am eigenen Netzrand erkennen bekannte Überlastmuster und werfen sie vor der Anwendung ab.
Sie brauchen aktuelle Regeln und eine Kapazität, die über den Alltag hinausgeht.
DDoS-Schutzdienste
DDoS-Schutzdienste nehmen den Verkehr an einem vorgelagerten Punkt auf, trennen Auffälliges vom übrigen Strom und leiten nur den brauchbaren Teil weiter.
Sie sind besonders hilfreich, wenn die eigene Leitung kleiner ist als der Angriff.
Fazit
DDoS zielt auf Verfügbarkeit, nicht auf das Lesen von Daten.
Wer Überlast früh aus dem Weg filtert und den normalen Betrieb kennt, hält den Dienst auch dann erreichbar, wenn viele Quellen zugleich anfragen.