DDoS lena
Inhaltsverzeichnis |
Definition eines DDoS-Angriffe?
- DDoS-Angriff
- ... ist die Abkürzung für "Distribution Denial of Service"-Angriff, was in etwa mit "Verweigerung des Dienstes" übersetzt werden kann.
- ... ist eine bestimmte Art von Cyberangriff.
Bei einem DDoS-Angriff kommt es zum Einsatz von einer Vielzahl von unterschiedlichen Angriffssystemen (beispielsweise Rechnern) in einem großflächig koordinierten Angriff. Dabei wird ein Server mit gefälschten Anfragen bombardiert bis er diese nicht mehr bewältigen kann und den "Dienst verweigert" bzw. zusammenbricht und offline geht. Durch die hohe Anzahl der gleichzeitig angreifenden Rechnern sind diese Art von Cyberangriffen besonders wirksam. Erkennbar sind die DDoS-Attacken durch die Beanspruchung von deutlich mehr Netzressourcen als der normale Netzwerkverkehr.
Funktionsweise eines DDoS-Angriffs
Ein DDoS-Angriff kann in zwei Phasen unterteilt werden.
- Aufbau eines Botnets
Beim Starten eines DDoS-Angriffs nutzen die Angreifer eine Malware (Schadprogramm), um ein Bot-Netzwerk zu erstellen, dass später eine Flut von Datenverkehr (Traffic) an bestimmte Ziele sendet. Dieses Botnetzwerk, auch bekannt als Botnet, umfasst jedes Gerät, welches mit der Malware infiziert ist (beispielsweise Smartphones oder Netzwerkserver). Jedes dieser infizierten Geräte kann die Malware auf andere Geräte transferieren und damit den Umfang eines Angriffs vergrößern. - Starten eines Angriffs
Nachdem ein Angreifer ein Botnet aufgebaut hat, gibt er Remote-Anweisungen an die Bots weiter, um sie dazu zu bringen, Anfragen und Datenverkehr an einen Zielserver, eine Website oder eine Netzwerkressource zu generieren. Die daraus entstandene, enorme Menge an Traffic versucht letztendlich den "Denial of Service" und verhindert das Zugreifen von normalen Traffic auf das Ziel.
Solch ein Angriff kann Stunden oder sogar Tage lang dauern.
Ziele der Angreifer
Ziel eines DDoS-Angriffs ist es, die Dienste, Systeme und Netzwerke eines bestimmten Zieles oder einer bestimmten Zielperson zu überlasten, sodass sie für reguläre Nutzer nicht mehr erreichbar oder nicht mehr funktionsfähig sind. Sie richten sich gegen alle Arten von Branchen und Unternehmen jeder Größe auf der ganzen Welt, allerdings besonders häufig gegen Gaming, elektronischer Handel und Telekommunikation. Hacker können außerdem während eines Angriffs auf Datenbanken vorsingen und erlangen Zugriff auf vertrauliche Informationen. Motive dafür können sein:
- verärgerte Personen wollen ein Statement setzen oder Rache nehmen
- wegen Spaß am Hacking
- finanzieller Hintergrund für einen wirtschaftlichen Vorteil
- Erpressung durch Installierung von Schadsoftware z.B. Ransomware
- Cyber-Kriegsführung
Arten von DDoS-Angriffen
Die verschiedenen Arten von DDoS-Angriffen lassen sich in drei Hauptkategorien unterteilen: volumetrische Angriffe, Protokollangriffe und Angriffe auf die Ressourcenschicht.
Volumetrischer Angriff
- Bei einem volumetrischen Angriff wird die Vermittlungsschicht mit Datenverkehr überflutet, der auf den ersten Blick legitim wirkt. Diese Art des Angriffs stellt die verbreitetste Form von DDoS-Attacken dar. Die DNS-Verstärkung (Domänennamenserver) ist ein Beispiel für einen volumetrischen Angriff. :Offene DNS-Server kommen zum Einsatz, um ein Ziel mit DNS-Antwortdatenverkehr zu bombardieren.
Protokollangriff
- Eine Dienstunterbrechung tritt bei einem Protokollangriff auf, der eine Schwachstelle im Layer 3- und Layer 4-Protokollstapel ausnutzt. Ein Beispiel hierfür ist ein SYN- oder synchronisierter Angriff, bei dem sämtliche Serverressourcen genutzt werden.
Angriff auf Ressourcen
- Ein Angriff auf der Ressourcen- (oder Anwendungsebene) zielt auf Webanwendungspakete ab und stoppt die Datenübertragung zwischen Hosts. Zu dieser Art von Angriff zählen unter anderem Verstöße gegen das HTTP-Protokoll, die Einschleusung von SQL-Befehlen, Cross-Site Scripting und weitere :Layer-7-Angriffe.
Ein Netzwerk kann auf verschiedene Arten von Cyberkriminellen angegriffen werden. Ein Angriff kann beispielsweise unter einer bestimmten Kategorie beginnen und sich dann in eine andere Bedrohung verwandeln. Oder der Angriff wird mit zusätzlichen Attacken kombiniert, um ein System außer Funktion zu setzen. Darüber hinaus existiert in jeder Kategorie eine große Anzahl an Cyberangriffen. Es ist dementsprechend nicht leicht, die Angriffe einer speziellen Hauptgruppe zu zuordnen. Die Anzahl neuer Cyberbedrohungen wächst kontinuierlich und wird voraussichtlich weiter zunehmen, da Cyberkriminelle immer ausgeklügelter werden.