Was ist ein DDoS-Angriff?

Es gibt verschiedene Arten von DDoS-Angriffen, die sich in drei Hauptkategorien unterteilen lassen: volumetrische Angriffe, Protokollangriffe und Angriffe auf die Ressourcenschicht.
 

1. Ein volumetrischer Angriff überschwemmt die Vermittlungsschicht mit Datenverkehr, der auf den ersten Blick seriös erscheint. Diese Angriffsart ist die häufigste Form von DDoS-Angriffen. Ein Beispiel für einen volumetrischen Angriff ist die DNS-Verstärkung (Domänennamenserver). Dabei werden offene DNS-Server verwendet, um ein Ziel mit DNS-Antwortdatenverkehr zu überfluten.
2. Ein Protokollangriff verursacht eine Dienstunterbrechung, indem eine Schwachstelle im Layer 3- und Layer 4-Protokollstapel ausgenutzt wird. Ein Beispiel ist ein synchronisierter oder SYN-Angriff, bei dem alle verfügbaren Serverressourcen ausgeschöpft werden.
3. Ein Angriff auf der Ebene der Ressourcen (oder Anwendungen) zielt auf Webanwendungspakete ab und unterbricht die Datenübertragung zwischen Hosts. Beispiele für diese Angriffsart sind Verstöße gegen das HTTP-Protokoll, Einschleusung von SQL-Befehlen, Cross-Site Scripting und andere Layer-7-Angriffe.

Cyberkriminelle können ein Netzwerk auf eine oder mehrere Arten angreifen. Ein Angriff kann z. B. unter einer bestimmten Angriffskategorie beginnen und sich dann in eine andere Bedrohung verwandeln. Oder der Angriff wird mit weiteren Angriffen kombiniert, um ein System unbrauchbar zu machen.

Außerdem gibt es innerhalb jeder Kategorie eine Vielzahl von Cyberangriffen. Die Zahl neuer Cyberbedrohungen nimmt stetig zu und wird voraussichtlich weiter steigen, da die Cyberkriminellen immer raffinierter werden.

Wenn Sie einen Angriff auf Ihr Netzwerk vermuten, ist schnelles Handeln wichtig: Ein DDoS-Angriff verursacht nicht nur Ausfallzeiten, sondern kann Ihr Unternehmen auch anfällig für andere Hacker, Schadsoftware oder Cyberbedrohungen machen.