Sophia

Distributed Denial of Service - DDoS

Allgemeines

Definition

Die Abkürzung DDoS steht für Distributed Denial of Service und bezeichnet eine gezielte Cyberattacke, die meist mit Hilfe von Schadsoftware durchgeführt wird. Bei einem DDoS-Angriff handelt es sich um eine spezielle Form des   
Angriffs durch Hacker oder Cyberkriminelle, bei der im „Erfolgsfall“ ein oder mehrere Dienste bzw. Systeme ausfallen.
Die Ursache für diese Nichtverfügbarkeit ist in der Regel eine Überlastung der zugrunde liegenden Infrastruktur, etwa durch eine große Menge gleichzeitiger Anfragen. Neben DDoS-Angriffen gibt es auch sogenannte DoS-Angriffe (Denial     
of Service). Während bei einem DoS-Angriff ein einzelnes System ein Ziel angreift, erfolgt ein DDoS-Angriff durch eine Vielzahl von kompromittierten Systemen gleichzeitig, was den Angriff besonders wirkungsvoll macht.

Arten

• Bei Protokollangriffen, nutzen die Angreifer Schwachstellen in den Protokollen der Netzwerke aus, um die Leistung des Zielnetzwerks zu beeinträchtigen. Dies wird durch das Senden von unvollständigen oder falschen Anfragen erreicht, die die Server und Firewalls (= Netzwerksicherungsvorrichtung) überlasten und zu einer übermäßigen Anzahl von offenen Verbindungen führen.

• Anwendungsangriffe, auch als Application-layer-Angriffe bekannt, richten sich gegen die Anwendungsschicht von Netzwerken oder Anwendungen. Diese Angriffe können auf verschiedene Weise durchgeführt werden, z. B. durch das Ausnutzen von Schwachstellen in Webanwendungen, durch das Übersenden von manipulierten Anfragen an Anwendungen oder durch das Erzeugen von Fehlern in Anwendungen oder Netzwerken. Diese Angriffe sind oft schwerer zu erkennen, da sie oft als legitimer Traffic erscheinen und daher von Sicherheitsmaßnahmen nicht erkannt werden.

• Volumenbasierte Angriffe, auch bekannt als Flooding-Angriffe, sind die häufigste Art von DDoS-Angriff, bei denen eine große Menge an Datenverkehr von einer Vielzahl von Quellen, oft durch Botnetze, auf das Zielnetzwerk gesendet wird, um die Ressourcen des Netzwerks zu überlasten, und den normalen Betrieb des Netzwerks zu beeinträchtigen.

2. Ursachen & Motivation