PMG2426 1/Einführung/DDoS lena

Wiki-Quelltext dieser Seite.

== Definition eines DDoS-Angriffe? ==
;DDoS-Angriff
: ... ist die Abkürzung für "Distribution Denial of Service"-Angriff, was in etwa mit "Verweigerung des Dienstes" übersetzt werden kann.
: ... ist eine bestimmte Art von Cyberangriff.

Bei einem DDoS-Angriff kommt es zum Einsatz von einer Vielzahl von unterschiedlichen Angriffssystemen (beispielsweise Rechnern) in einem großflächig koordinierten Angriff. Dabei wird ein Server mit gefälschten Anfragen bombardiert bis er diese nicht mehr bewältigen kann und den "Dienst verweigert" bzw. zusammenbricht und offline geht. Durch die hohe Anzahl der gleichzeitig angreifenden Rechnern sind diese Art von Cyberangriffen besonders wirksam. Erkennbar sind die DDoS-Attacken durch die Beanspruchung von deutlich mehr Netzressourcen als der normale Netzwerkverkehr.

== Funktionsweise eines DDoS-Angriffs ==

Ein DDoS-Angriff kann in zwei Phasen unterteilt werden. [[Bild:Lena._IMG_0507.JPG|200px|thumb|left|Alternativer Text]]
#Aufbau eines Botnets <br /> Beim Starten eines DDoS-Angriffs nutzen die Angreifer eine Malware (Schadprogramm), um ein Bot-Netzwerk zu erstellen, dass später eine Flut von Datenverkehr (Traffic) an bestimmte Ziele sendet. Dieses Botnetzwerk, auch bekannt als Botnet, umfasst jedes Gerät, welches mit der Malware infiziert ist (beispielsweise Smartphones oder Netzwerkserver). Jedes dieser infizierten Geräte kann die Malware auf andere Geräte transferieren und damit den Umfang eines Angriffs vergrößern. 
#Starten eines Angriffs <br /> Nachdem ein Angreifer ein Botnet aufgebaut hat, gibt er Remote-Anweisungen an die Bots weiter, um sie dazu zu bringen, Anfragen und Datenverkehr an einen Zielserver, eine Website oder eine Netzwerkressource zu generieren. Die daraus entstandene, enorme Menge an Traffic versucht letztendlich den "Denial of Service" und verhindert das Zugreifen von normalen Traffic auf das Ziel.

== Ziele der Angreifer ==
Ziel eines DDoS-Angriffs ist es, die Dienste, Systeme und Netzwerke eines bestimmten Zieles oder einer bestimmten Zielperson zu überlasten, sodass sie für reguläre Nutzer nicht mehr erreichbar oder nicht mehr funktionsfähig sind. Sie richten sich gegen alle Arten von Branchen und Unternehmen jeder Größe auf der ganzen Welt, allerdings besonders häufig gegen Gaming, elektronischer Handel und Telekommunikation. 
Motive dafür können sein: 
*verärgerte Personen wollen ein Statement setzen oder Rache nehmen
* wegen Spaß am Hacking 
*'''finanzieller Hintergrund für einen wirtschaftlichen Vorteil'''
*Erpressung durch Installierung von Schadsoftware z.B. Ransomware
*Cyber-Kriegsführung

== Auswirkungen eines DeoS-Angriffs == 


== Wie schütze ich mich vor DDoS-Angriffe? ==