![\"Felix](\"https:\/\/anexia.com\/blog\/wp-content\/uploads\/2023\/08\/DDoS-Attacken_FelixStolba1-300x202.jpg\")
<\/strong><\/p>\nFelix Stolba ist Team Lead von Network Engineering bei Anexia und hat mit seinem Team t\u00e4glich mit der Abwehr von DDoS Attacken zu tun. Er beobachtet schon seit vielen Jahren, dass die Attacken immer st\u00e4rker zunehmen und technisch anspruchsvoller umgesetzt werden.<\/p>\n
<\/p>\n
Was ist eine DDoS-Attacke?<\/h2>\n
Kannst du uns bitte kurz erkl\u00e4ren, was man sich unter einer DDoS-Attacke vorstellen muss?<\/p>\n
Felix: Eine Distributed Denial of Service Attacke ist eine Art Cyberangriff, bei dem ein Angreifer versucht, einen Server oder ein Netzwerk zu \u00fcberlasten, indem er eine gro\u00dfe Anzahl von Anfragen an das Angriffs-Ziel sendet.<\/p>\n
Man kann sich das am besten mit einem reallife Vergleich aus der Gesch\u00e4ftswelt vorstellen.<\/p>\n
Stell dir vor, du versuchst gleichzeitig mit tausend anderen Leuten ein Gesch\u00e4ftslokal zu betreten. Der Gesch\u00e4ftseingang w\u00e4re \u00fcberf\u00fcllt und niemand w\u00fcrde es schaffen hinein oder hinauszukommen. Bei einer DDoS-Attacke ist es sehr \u00e4hnlich. Der Angreifer verh\u00e4lt sich wie die Menschenmenge, die den Laden blockiert, um den Eingang des Gesch\u00e4ftslokals lahm zu legen.<\/p>\n
\u00a0<\/strong><\/p>\n Felix: Die Angreifer nutzen in den meisten F\u00e4llen ein sogenanntes Botnetz, das aus vielen verteilten Rechnern besteht, um die unz\u00e4hligen Anfragen zu generieren. Oft handelt es sich dabei um Systeme, welche von Viren befallen wurden \u2013 das k\u00f6nnen normale PCs sein oder wie im Fall von Mirai<\/a> vor einiger Zeit, unscheinbares IoT Equipment wie Kameras. Die Cloud ver\u00e4ndert aber auch hier das Business und so werden zunehmend einfach kurzlebige Compute-Instanzen bei verschiedenen Providern eingesetzt.<\/p>\n Die unz\u00e4hligen Anfragen aus dem Botnetz \u00fcberfluten dann das Ziel der Attacke mit unsinnigen Daten oder Anfragen, und blockieren dadurch den Zugriff der legitimen Nutzer auf den Dienst oder die Website.<\/p>\n <\/p>\n Felix: Durch diese Behinderung kommt es beim Opfer der Attacke unweigerlich zu Image-Sch\u00e4den, oft sind diese bedingt durch die Nichterreichbarkeit auch mit finanziellem Schaden verbunden. W\u00e4hrend die Website oder der Shop down sind, k\u00f6nnen nat\u00fcrlich auch keine Transaktionen umgesetzt werden.<\/p>\n <\/p>\n Felix: Es gibt verschiedene Methoden, um sich vor DDoS-Attacken zu sch\u00fctzen bzw. sie abzuwehren. Zun\u00e4chst m\u00fcssen die Netzwerke permanent \u00fcberwacht werden, um den verd\u00e4chtigen Datenverkehr zu identifizieren.<\/p>\n Daf\u00fcr setzen wir spezielle Tools und Systeme ein, die den Datenverkehr analysieren und nach Mustern suchen, die auf eine DDoS-Attacke hinweisen. Durch die Analyse von Verkehrsmuster k\u00f6nnen Anomalien erkannt werden. Dabei kann es sich um ungew\u00f6hnlich hohes Datenverkehrsvolumen, auff\u00e4llige Anfrage-Mustern oder um abnormales Verhalten von Datenpaketen handeln.<\/p>\n <\/p>\n Felix: Ja, der Anexia DDoS-Guard ist im European Backbone immer automatisch dabei. Dabei handelt es sich um eine sehr fortschrittliche L\u00f6sung, um unsere Kunden vor DDoS-Angriffen wirkungsvoll zu sch\u00fctzen. Wir verwenden daf\u00fcr eine L\u00f6sung eines f\u00fchrenden Herstellers im Bereich DDoS-Protection, welche durch unsere eigene Technologie erweitert wurde. Durch das modulare Design ist der Anexia DDoS-Guard<\/a> bestens sowohl auf unsere eigenen als auch auf die Anforderungen unserer Kunden zugeschnitten und kann ausgezeichneten Schutz gegen volumetrische DDoS-Attacken (OSI Layer 3 + Layer 4) bieten.<\/p>\n <\/p>\n Felix: Wir erkennen Attacken bereits fr\u00fchzeitig unter anderem anhand einer Verhaltensanalyse. Indem das normale Verhalten des Netzwerks oder Servers \u00fcber einen gewissen Zeitraum hinweg erlernt und \u00fcberwacht wird, k\u00f6nnen Anomalien erkannt werden. Wenn pl\u00f6tzlich ein gro\u00dfer Anstieg des Datenverkehrs oder ungew\u00f6hnliche Muster auftreten, kann dies auf einen DDoS-Angriff hinweisen.<\/p>\n Auch die Analyse von Angriffssignaturen ist uns dabei sehr behilflich. Dabei werden Signaturen oder Muster von bekannten DDoS-Angriffen erstellt und mit anderen Providern ausgetauscht. Wenn ein Datenverkehrsmuster mit einer bekannten Angriffssignatur \u00fcbereinstimmt, wird der entsprechende Datenverkehr blockiert.<\/p>\n Die bislang genannten Mechanismen arbeiten alle auf Netzwerkebene. F\u00fcr Kunden mit besonders hohem Schutzbed\u00fcrfnis kombinieren wir diese noch mit einer auf die jeweilige Applikation zugeschnittenen Web Application Firewall (WAF), welche dann unter anderem Formulareingaben auf Plausibilit\u00e4t pr\u00fcft um Angriffe wie SQL-Injections oder Cross-Site-Scripting (XSS) abzufangen.<\/p>\n <\/p>\n Felix: In vielen F\u00e4llen wird bei einer DDoS-Attacke der Datenverkehr umgeleitet, um das Ziel zu entlasten. Dies wird dadurch erreicht, dass wir den Datenverkehr filtern und nur den legitimen Verkehr zum Ziel weiterleiten. Eine weitere Methode besteht darin, die Kapazit\u00e4t des Netzwerks oder Servers zu erweitern, um die Auswirkungen einer DDoS-Attacke abzuschw\u00e4chen. Durch das Hinzuf\u00fcgen von zus\u00e4tzlicher Bandbreite oder Ressourcen kann das System den zus\u00e4tzlichen Datenverkehr besser bew\u00e4ltigen.<\/p>\n <\/p>\n Felix: Eine \u201eReflection“ ist eine von Angreifern oft verwendete Technik, um die Auswirkungen der Angriffe zu verst\u00e4rken und die Identit\u00e4t des Angreifers zu verschleiern. Bei einer Reflection-DDoS-Attacke nutzt der Angreifer unsicher konfigurierte Dienste im Internet, um den Datenverkehr an das Ziel der Attacke zur\u00fcckzusenden.<\/p>\n Der Ablauf einer Reflection-Attacke sieht etwa so aus: Der Angreifer sendet gef\u00e4lschte Anfragen an eine Vielzahl von Servern oder Diensten. Diese Anfragen enthalten normalerweise die IP-Adresse des eigentlichen Ziel-Opfers als die Quelladresse. Die befragten Dienste senden also ihre Antwort an die vermeintliche Quelladresse (das eigentliche Reflection-Opfer) und generieren so wiederum jede Menge unerw\u00fcnschten Traffic.<\/p>\n Eine Reflection-DDoS-Attacke erm\u00f6glicht es dem Angreifer, die Bandbreite und Ressourcen vieler anderer Systeme auszunutzen, um einen massiven Datenverkehr an das Ziel zu senden. Dadurch wird die Wirkung des Angriffs verst\u00e4rkt und die R\u00fcckverfolgung des Angreifers erschwert, da die Antworten von den „reflektierenden“ Servern und Diensten stammen und nicht direkt vom Angreifer selbst.<\/p>\n <\/p>\n Abschlie\u00dfend ist wichtig zu erw\u00e4hnen, dass die \u00dcberwachung von Metadaten allein nicht ausreicht, um DDoS-Attacken zuverl\u00e4ssig zu erkennen. Die Kombination von mehreren \u00dcberwachungsmechanismen und die Anwendung von Algorithmen, die Anomalien automatisch erkennen sind entscheidend, um einen DDoS-Angriff fr\u00fchzeitig zu erkennen.<\/p>\n <\/p>\n <\/p>\n So funktioniert eine Syn-Flood DDoS Attacke \u2192<\/a><\/p>\n Umfassender Schutz vor DDoS-Attacken mit Anexia DDoS Guard \u2192\u00a0<\/a><\/p>\nWie gehen Angreifer bei einer DDoS-Attacke vor?<\/h2>\n
Welche Ziele werden bei DDoS-Attacken verfolgt?<\/h2>\n
Wie kann man sich vor DDoS-Attacken sch\u00fctzen?<\/h2>\n
![\"Felix](\"https:\/\/anexia.com\/blog\/wp-content\/uploads\/2023\/08\/DDoS-Attacken_FelixStolba2-300x153.jpg\")
<\/p>\nIst bei Anexia der DDoS-Schutz inkludiert?<\/h2>\n
Wie werden DDoS-Attacken erkannt?<\/h2>\n
Wie k\u00f6nnen DDoS-Attacken abgewehrt werden?<\/h2>\n
Was bedeutet der Begriff \u201eReflection\u201c im Zusammenhang mit DDoS-Attacken?<\/h2>\n
Weiterf\u00fchrende Informationen<\/h2>\n