Was ist ein Angriff auf die Verfügbarkeit?
Ein Verfügbarkeitsangriff ist ein bewusstes Vorgehen, das ein System für die vorgesehenen Nutzer dauerhaft unerreichbar macht.
Die Absicht unterscheidet den Angriff von einem Ausfall durch Defekt oder durch gewöhnliche Nachfrage, für die das System nie gebaut wurde.
So funktioniert es
Das Vorgehen kann aus einer Quelle oder aus vielen kommen und ist erfolgreich, wenn vorgesehene Nutzer die Arbeit nicht mehr erledigen können, für die der Dienst da ist.
Diese Absicht zu beschreiben verlangt nicht, die Technik, ein nachahmbares Verkehrsmuster oder Befehle zu veröffentlichen.
Die Reaktion stellt Wiederherstellung und Spurensicherung über öffentliche Vermutung.
Betreiber filtern mit ihren Anbietern, schützen kritische Wege und notieren Zeiten, während Einzelheiten der Methode in einer vertraulichen Akte bleiben.
Konkrete Beispiele
- Eine Spendenseite wird am Morgen eines öffentlichen Aufrufs bewusst überlastet, und Spendende können nicht zahlen.
- Eine einzelne feindliche Quelle öffnet so viele Verbindungen, dass ein kleiner Dienst seine regelmäßigen Clients nicht mehr beantwortet.
- Betreiber schließen aus Zeitpunkt und Ziel auf Absicht und stellen den Dienst wieder her, ohne die Methode in der Kundenmitteilung zu beschreiben.
Schutzmaßnahmen
- Behandeln Sie einen vermuteten Verfügbarkeitsangriff als Vorfall mit verantwortlicher Person, Uhr und dem Ziel, Nutzer zuerst zurückzubringen.
- Nutzen Sie die Filtervereinbarungen Ihres Anbieters und experimentieren Sie während des Ereignisses nicht mit unerprobten Änderungen am laufenden Dienst.
- Sichern Sie Zeiten und Mengen für die spätere Prüfung, ohne Nachbaudetails in Kundenmitteilungen zu setzen.
- Notieren Sie danach, ob das Vorgehen gebündelt oder verteilt war, damit die Nacharbeit zur passenden Kontrolle führt.
Verwandte Artikel
Den Ausfall als Zustand, einschließlich Fällen ohne feindliche Absicht, definiert Was ist eine Dienstblockade?.
Der geläufige kurze Name für eine Überflutung aus vielen Quellen wird in Was ist DDoS? vorgestellt.
Eine verantwortliche Person zu benennen und den Vorfall einzudämmen, passt zum Ablauf in Was ist Erkennung und Reaktion?.