PMG2426 4/Einführung/Sophia

Wiki-Quelltext dieser Seite.

=='''D'''istributed '''D'''enial '''o'''f '''S'''ervice - DDoS==


===Inhaltsverzeichnis===
:1. Grundlagen von DDoS
::1.1. Definition (evtl. eingehen, was DoS ist)
:::1.2. Arten von DDos-Angriffen
::::1.3. Funktionsweise
:2. Ursachen & Motivation
::2.1. Hacktivismus
:::2.2. Erpressung & Wirtschaftkriminalität
::::2.3. Botnetze & Ransom-DDoS
:3. Folgen von DDoS-Angriffen
::3.1. Wirtschaftliche Schäden
:::3.2. Technische Probleme
::::3.3. Auswirkungen für Nutzer
:4. Schutz & Prävention
::4.1. Technische Schutzmaßnahmen
:::4.2. Erkennung & Monitoring
::::4.3. Reaktion bei Angriffen
:5. Bekannte DDoS-Angriffe (Recht und Gesetz)
::5.1. Fallbeispiele & Analysen --> Lehren

=='''1. Allgemeines'''==

===1.1. Definition===

 Die Abkürzung DDoS steht für Distributed Denial of Service und bezeichnet eine gezielte Cyberattacke, die meist mit Hilfe von Schadsoftware durchgeführt wird. Bei einem DDoS-Angriff handelt es sich um eine spezielle Form des   
 Angriffs durch Hacker oder Cyberkriminelle, bei der im „Erfolgsfall“ ein oder mehrere Dienste bzw. Systeme ausfallen.
 Die Ursache für diese Nichtverfügbarkeit ist in der Regel eine Überlastung der zugrunde liegenden Infrastruktur, etwa durch eine große Menge gleichzeitiger Anfragen.
 Neben DDoS-Angriffen gibt es auch sogenannte DoS-Angriffe (Denial of Service). Während bei einem DoS-Angriff ein einzelnes System ein Ziel angreift, erfolgt ein DDoS-Angriff durch eine Vielzahl von kompromittierten Systemen  
 gleichzeitig, was den Angriff besonders wirkungsvoll macht.

===1.2. Arten===


* Bei '''Protokollangriffen''', nutzen die Angreifer Schwachstellen in den Protokollen der Netzwerke aus, um die Leistung des Zielnetzwerks zu beeinträchtigen. Dies wird durch das Senden von unvollständigen oder falschen Anfragen     erreicht, die die Server und Firewalls (= Netzwerksicherungsvorrichtung) überlasten und zu einer übermäßigen Anzahl von offenen Verbindungen führen.


[[Bild:SoPau_Arten_von_DDoS_2.0..jpg]]



* '''Volumenbasierte Angriffe''', auch bekannt als Flooding-Angriffe, sind die häufigste Art von DDoS-Angriff, bei denen eine große Menge an Datenverkehr von einer Vielzahl von Quellen, oft durch Botnetze, auf das Zielnetzwerk gesendet wird, um die Ressourcen des Netzwerks zu überlasten, und den normalen Betrieb des Netzwerks zu beeinträchtigen.