EW

Angriffe in Netzwerken

Die Angriffe auf Netzwerke können unterschieden werden. Die nun aufgeführten Angriffs-Methoden sind die Wichtigsten und Häufigsten, die Angreifer nutzen, um einem Netzwerk zu schaden.

Denial of Service - DOS-Angriffe

"Denial of Service" ist englisch und steht für die "Verweigerung des Dienstes". Bei DOS-Attacken werden Zielserver von Angreifern mit Anfragen so stark überflutet, dass sie in kurzer Zeit zusammenbrechen.

Es gibt verschiedene Varianten, eine DOS-Attacke auszuführen:

• Syn Flooding: ... wird in TCP- oder IP-basierten Netzwerken zum Problem: Der Angreifer nutzt das Prinzip aus, dass der Client normalerweise vor Verbindungsaufbau mit einem Server ein SYN-Datenpaket sendet zu diesem sendet, und der Server mit einem ACK-Datenpaket antwortet. Dies passiert z.B. immer wenn man sich mit einer Webseite verbindet. Sendet der Angreifer nun viele SYN-Datenpakete von unterschiedlichen, gefälschten IP-Adressen, so versucht der Zielserver, sich mit den IP-Adressen zu verbinden und schickt deshalb an jede Einzelne ein ACK-Datenpacket, vergeblich: die richtige Verbindung zum Server wird nie aufgebaut, da die IP-Adressen gefälscht und daher nicht erreichbar sind. Trotzdem wartet der Server noch einige Zeit auf eine Verbindung, bevor er den Versuch abbricht. Genau diese Zeit reicht bei vielen solcher Anfragen aus, um alle möglichen Kapazitäten des Servers auszulasten und ihn eventuell sogar abstürzen zu lassen.

Phishing-Angriffe

Randsomware-Angriffe

Brute-Force-Attack

Quellen

https://flashstart.com/de/die-unterschiedlichen-arten-von-angriffen-auf-netzwerke-verstehen/
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/DoS-Denial-of-Service/dos-denial-of-service_node.html