DDoS-Angriffe demaskiert: Wie Cyberkriminelle Websites lahmlegen
Was sind DDos Angriffe und wie kann man sich schützen?
Ein Distributed Denial of Service Angriff, kurz DDoS, hat dieselben Ziele wie auch der DoS Angriff. Anders ist jedoch die Masse an Anfragen bzw. Daten die durch einen DDoS Angriff erzeugt werden können. Im Gegensatz zum einfachen DoS, wo meist nur ein Gerät / IP zum Einsatz kommt, werden bei einem Distributed Denial of Service Angriff teils mehrere hunderttausend Geräte / IPs eingesetzt. Durch viele einzelnen Zombies in einem Botnetz können solche Angriffe mittlerweile über 1 Terrabyte an Datenverkehr auffahren. Das zwingt selbst Branchengrößen wie Amazon und Google in die Knie.
Eine spezielle Technik die den Angreifern hilft, noch mehr Datendurchsatz aus Ihren Zombies zu erhalten, nennt sich Ampflification. Dabei werden Dienste im Netz genutzt, die aus sehr wenig Input Daten, eine große Menge an Output automatisiert erzeugen. Open DNS Resolver sind solche Dienste. Sie ermöglichen es Angreifern mit einer relativ geringen Menge an Input Daten, eine sehr große Menge an Antwortsdaten zu erhalten. Gaukeln diese Anfragen nun vor, von einem anderen Server / IP zu kommen, schickt der DNS Resolver die riesige Menge an Antwortsdaten an das Ziel des Angreifers und sorgt so für einen DoS.