Was ist ein DDoS-Angriff?

Distributed Denial of Service (DDoS)-Angriffe nutzen die spezifischen Kapazitätsgrenzen aus, die für alle Netzwerkressourcen gelten – wie die Infrastruktur, die die Website eines Unternehmens ermöglicht. Der DDoS-Angriff sendet mehrere Anfragen an die angegriffene Webressource – mit dem Ziel, die Kapazität der Website zur Bearbeitung mehrerer Anfragen zu überschreiten und die ordnungsgemäße Funktion der Website zu verhindern.

Wie ein DDoS-Angriff funktioniert

Netzwerkressourcen haben eine endliche Grenze für die Anzahl der Anfragen, die sie gleichzeitig verarbeiten können. Neben der Kapazitätsgrenze des Servers hat auch der Kanal, der den Server mit dem Internet verbindet, eine begrenzte Bandbreite / Kapazität. Wann immer die Anzahl der Anfragen die Kapazitätsgrenzen eines beliebigen Komponenten der Infrastruktur überschreitet, kann die Dienstleistungsqualität auf eine der folgenden Arten beeinträchtigt werden:

● Die Antwort auf Anfragen wird viel langsamer als normal sein.

● Einige – oder alle – Anfragen von Benutzern können vollständig ignoriert werden.

In der Regel ist das ultimative Ziel des Angreifers die vollständige Verhinderung der ordnungsgemäßen Funktion der Webressource – eine vollständige „Denial of Service“. Der Angreifer kann auch Zahlungen für das Beenden des Angriffs verlangen. In einigen Fällen kann ein DDoS-Angriff sogar ein Versuch sein, das Geschäft eines Konkurrenten zu diskreditieren oder zu schädigen.

Verwendung eines Botnets zur Durchführung eines DDoS-Angriffs

Um eine extrem große Anzahl von Anfragen an die Opferressource zu senden, richtet der Cyberkriminelle häufig ein „Zombienetzwerk“ aus Computern ein, die der Kriminelle infiziert hat. Da der Kriminelle die Kontrolle über die Aktionen jedes infizierten Computers im Zombienetzwerk hat, kann das reine Ausmaß des Angriffs für die Webressourcen des Opfers überwältigend sein.

Die Natur heutiger DDoS-Bedrohungen

Anfang bis Mitte der 2000er Jahre war diese Art von krimineller Tätigkeit recht verbreitet. Die Anzahl erfolgreicher DDoS-Angriffe hat jedoch abgenommen. Diese Abnahme der DDoS-Angriffe ist wahrscheinlich auf folgende Gründe zurückzuführen:

● Polizeiliche Ermittlungen, die zur Verhaftung von Kriminellen auf der ganzen Welt geführt haben

● Technische Gegenmaßnahmen, die gegen DDoS-Angriffe erfolgreich waren