DDoS lena

Definition eines DDoS-Angriffe?

DDoS-Angriff

... ist die Abkürzung für "Distribution Denial of Service"-Angriff, was in etwa mit "Verweigerung des Dienstes" übersetzt werden kann.

... ist eine bestimmte Art von Cyberangriff.

Bei einem DDoS-Angriff kommt es zum Einsatz von einer Vielzahl von unterschiedlichen Angriffssystemen (beispielsweise Rechnern) in einem großflächig koordinierten Angriff. Dabei wird ein Server mit gefälschten Anfragen bombardiert bis er diese nicht mehr bewältigen kann und den "Dienst verweigert" bzw. zusammenbricht und offline geht. Durch die hohe Anzahl der gleichzeitig angreifenden Rechnern sind diese Art von Cyberangriffen besonders wirksam. Erkennbar sind die DDoS-Attacken durch die Beanspruchung von deutlich mehr Netzressourcen als der normale Netzwerkverkehr.

Funktionsweise eines DDoS-Angriffs

Ein DDoS-Angriff kann in zwei Phasen unterteilt werden.

Graphische Darstellung der Phasen

1. Aufbau eines Botnets
   Beim Starten eines DDoS-Angriffs nutzen die Angreifer eine Malware (Schadprogramm), um ein Bot-Netzwerk zu erstellen, dass später eine Flut von Datenverkehr (Traffic) an bestimmte Ziele sendet. Dieses Botnetzwerk, auch bekannt als Botnet, umfasst jedes Gerät, welches mit der Malware infiziert ist (beispielsweise Smartphones oder Netzwerkserver). Jedes dieser infizierten Geräte kann die Malware auf andere Geräte transferieren und damit den Umfang eines Angriffs vergrößern.
2. Starten eines Angriffs
   Nachdem ein Angreifer ein Botnet aufgebaut hat, gibt er Remote-Anweisungen an die Bots weiter, um sie dazu zu bringen, Anfragen und Datenverkehr an einen Zielserver, eine Website oder eine Netzwerkressource zu generieren. Die daraus entstandene, enorme Menge an Traffic versucht letztendlich den "Denial of Service" und verhindert das Zugreifen von normalen Traffic auf das Ziel.

Solch ein Angriff kann Stunden oder sogar Tage lang dauern.

Ziele der Angreifer

Ziel eines DDoS-Angriffs ist es, die Dienste, Systeme und Netzwerke eines bestimmten Zieles oder einer bestimmten Zielperson zu überlasten, sodass sie für reguläre Nutzer nicht mehr erreichbar oder nicht mehr funktionsfähig sind. Sie richten sich gegen alle Arten von Branchen und Unternehmen jeder Größe auf der ganzen Welt, allerdings besonders häufig gegen Gaming, elektronischer Handel und Telekommunikation. Hacker können außerdem während eines Angriffs auf Datenbanken vorsingen und erlangen Zugriff auf vertrauliche Informationen. Motive dafür können sein:

• verärgerte Personen wollen ein Statement setzen oder Rache nehmen
• wegen Spaß am Hacking
• finanzieller Hintergrund für einen wirtschaftlichen Vorteil
• Erpressung durch Installierung von Schadsoftware z.B. Ransomware
• Cyber-Kriegsführung

Arten von DDoS-Angriffen

Die verschiedenen Arten von DDoS-Angriffen lassen sich in drei Hauptkategorien unterteilen: volumetrische Angriffe, Protokollangriffe und Angriffe auf die Ressourcenschicht.

Volumetrischer Angriff

Bei einem volumetrischen Angriff wird die Vermittlungsschicht mit Datenverkehr überflutet, der auf den ersten Blick legitim wirkt. Diese Art des Angriffs stellt die verbreitetste Form von DDoS-Attacken dar. Die DNS-Verstärkung (Domänennamenserver) ist ein Beispiel für einen volumetrischen Angriff. Offene DNS-Server kommen zum Einsatz, um ein Ziel mit DNS-Antwortdatenverkehr zu bombardieren.

Protokollangriff

Eine Dienstunterbrechung tritt bei einem Protokollangriff auf, der eine Schwachstelle im Layer 3- und Layer 4-Protokollstapel ausnutzt. Ein Beispiel hierfür ist ein SYN- oder synchronisierter Angriff, bei dem sämtliche Serverressourcen genutzt werden.

Angriff auf Ressourcen

Ein Angriff auf der Ressourcen- (oder Anwendungsebene) zielt auf Webanwendungspakete ab und stoppt die Datenübertragung zwischen Hosts. Zu dieser Art von Angriff zählen unter anderem Verstöße gegen das HTTP-Protokoll, die Einschleusung von SQL-Befehlen, Cross-Site Scripting und weitere :Layer-7-Angriffe.

Ein Netzwerk kann auf verschiedene Arten von Cyberkriminellen angegriffen werden. Ein Angriff kann beispielsweise unter einer bestimmten Kategorie beginnen und sich dann in eine andere Bedrohung verwandeln. Oder der Angriff wird mit zusätzlichen Attacken kombiniert, um ein System außer Funktion zu setzen. Darüber hinaus existiert in jeder Kategorie eine große Anzahl an Cyberangriffen. Es ist dementsprechend nicht leicht, die Angriffe einer speziellen Hauptgruppe zu zuordnen.  Die Anzahl neuer Cyberbedrohungen wächst kontinuierlich und wird voraussichtlich weiter zunehmen, da Cyberkriminelle immer ausgeklügelter werden.

Wie schütze ich mich vor DDoS-Angriffe?

Problem

DDoS-Angriffe zählen zu den größten Bedrohungen im Bereich der Cyberkriminalität, insbesondere weil sie für Cyberkriminelle relativ leicht umzusetzen sind. Der eingesetzte Webserver muss die Vielzahl an Attacken zunächst als künstlichen, gezielten Angriff identifizieren und von normalen Anfragen unterscheiden können. Außerdem verwenden Hacker bei ihren DDoS-Attacken unterschiedliche Tools, die ihnen eine effektive Verschleierung ermöglichen. Der Datenverkehr wächst also erheblich an, ohne dass eine Erklärung dafür vorliegt. Auch wenn es für Privatpersonen eher die Ausnahme ist direkt von einer DDoS-Attacke betroffen zu sein, sind die Folgen eines derartigen Angriffs durchaus spürbar. Leider gibt es noch keinen hundertprozentigen Schutz vor DDoS-Angriffen.

Möglichkeiten

• Generell empfiehlt es sich, für alle Geräte, die mit dem Internet verbunden sind, sichere Passwörter zu wählen und zusätzlich die Konten auf Websites mit starken Passwörtern zu schützen
• Verwendung von zusätzlichen Antiviren-Programmen, um auch vor dem Botnet geschützt zu sein
• Regelmäßige Aktualisierung von Software und Treiber

Fazit

Mit DDoS-Angriffen wird versucht, Server, Dienste oder Netzwerke durch enormen Datenverkehr zu überlasten und zum Stillstand zu bringen. Sie sind weit verbreitet, einfach umzusetzen und 
können erheblichen Schaden verursachen. Technische Schutzmaßnahmen, ein effektives   Sicherheitskonzept und das Bewusstsein für die Gefahr sind besonders wichtig, 
um sich zu schützen. Da sich die Angriffe ständig weiterentwickeln, bleibt Cybersicherheit eine dauerhafte Herausforderung.

Quellen

Link-Text https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/DoS-Denial-of-Service/dos-denial-of-service_node.html https://www.microsoft.com/de-de/security/business/security-101/what-is-a-ddos-attack https://www.akamai.com/de/glossary/what-is-ddos