Wie Sie wissen, ob Sie unter DDoS-Angriff sind
Heutzutage erhöht der Begriff DDoS wahrscheinlich die Herzfrequenz der meisten Webmaster. Obwohl viele nicht genau wissen, was ein DDoS-Angriff ist, kennen sie den Effekt: eine extrem träge oder heruntergefahrene Website.
In diesem Artikel konzentrieren wir uns darauf, wie Sie wissen, ob Ihre Website angegriffen wird und wie Sie sie schützen können.
Hoffentlich können wir Ihnen helfen, DDoS-Angriffe zu bewältigen, ohne dass es zu einer vollständigen Kernschmelze kommt.
Was ist ein DDoS-Angriff?
DDoS steht für Distributed Denial of Service. Wie der Name schon sagt, konzentriert sich ein DDoS-Angriff auf die Beschädigung eines Dienstes wie:
- eine Website
- ein Internet Service Provider (ISP)
- die Nasdaq-Börse
- eine NASA-Sonde
- ein Spieleserver
Praktisch alles, was mit dem Internet verbunden ist, ist ein potenzielles Ziel.
Das gleiche gilt für die Quelle von DDoS-Angriffen: Häufige Täter sind gehackte Webserver und „Internet der Dinge“ -Geräte wie intelligente Geräte, Router und sogar CCTV-Kameras.
Ursachen können zufällig oder vorsätzlich sein. Aber eine große kriminelle Industrie ist gewachsen, um DDoS-Angriffe als Service anzubieten. Es gibt einen Markt für Angriffe auf Websites, einschließlich Konkurrenten, die den Ruf anderer schädigen wollen, und solche, die Online-Präsenz aus politischen Gründen ablehnen.
Ein DDoS-Angriff funktioniert einfach so: Ein Angreifer verwendet eine Reihe von Computern im Internet (oder ein sogenanntes „Botnetz“). Diese Computer senden ein hohes Volumen an gefälschtem Datenverkehr an die Zielwebsite, um die Serverressourcen zu überlasten und die Site herunterzufahren.
Es gibt viele Arten und Größen von DDoS-Angriffen, die unabhängig von ihrer Größe verheerend sein können. Sogar ein Angriff von einem einzigen System (DoS) kann eine Site lahmlegen, also bedenken Sie die rücksichtslose Effizienz eines Multi-System-Angriffs durch DDoS. Ein leistungsstarker DDoS kann so klein wie eine Anfrage pro Sekunde sein und dennoch verheerende Auswirkungen auf eine Website haben.
Einige Dienste sind speziell ausgerichtet. Interessanterweise ist der Prozess jedoch weitgehend automatisiert, und die meisten betroffenen Websites werden zufällig ausgewählt. Natürlich spielt es keine Rolle, ob Sie ein Ziel sind. Unabhängig vom Grund können die Ergebnisse nachteilig sein, insbesondere für eine E-Commerce-Website.
Wenn Sie mehr über die Arten von DDoS-Angriffen erfahren möchten, lesen Sie unseren Leitfaden zu DDoS-Angriffen.
Was sind die Anzeichen eines DDoS-Angriffs?
Es gibt zwei wichtige Hinweise darauf, dass Sie möglicherweise einem DDoS-Angriff ausgesetzt sind:
- Wenn die Website nicht verfügbar ist
- Wenn der Zugriff auf die Website lange dauert
Wenn Sie diese Website-Latenzprobleme unerwartet sehen, ist es Zeit zu untersuchen.
Legitimer Datenverkehr oder ein DDoS-Angriff?
Da ein DDoS-Angriff viel Traffic auf Ihre Website generiert, führt dies zu einer schwierigen Situation. Wie können Sie feststellen, ob es Ihrer Website plötzlich wirklich gut geht (verkehrsmäßig) oder ob Sie derzeit einen DDoS-Angriff erleben?
Wenn eine Website aufgrund eines Anstiegs des legitimen Datenverkehrs ausfällt, dauert der Zeitrahmen im Allgemeinen nur kurze Zeit, bis Sie wieder einsatzbereit sind. Anhaltende Verkehrsspitzen sind selten zufällig, und Sie können wahrscheinlich in legitimen Fällen Gründe dafür identifizieren. Sagen wir, eine große Werbekampagne oder ein Stück viralen Inhalts.
Aber subtilere Angriffe sind nicht so einfach zu erkennen. Nehmen wir an, ein Online-Händler mit Blackhat-Hacking-Fähigkeiten möchte die Leute von der Website eines Konkurrenten fernhalten, ohne dass sie sich dessen bewusst sind. Der Hacker kann die Website des Mitbewerbers einige Male am Tag DDoS-Angriffe ausführen – möglicherweise zu zufälligen Zeitpunkten im Laufe des Tages, nur um die Kunden des Mitbewerbers darüber aufzuregen, wie langsam die Website ist. Wenn der Server des Hackers 500 Treffer pro Tag warf (nichts Außergewöhnliches), wäre die Site in Intervallen nicht länger als ein paar Sekunden ausgefallen. Selbst milde DDoS-Angriffe wie dieser schaden dem Geschäft und dem Ruf des Opfers.
Im Allgemeinen ist der beste Weg, einen potenziellen DDoS-Angriff zu untersuchen, Analysetools. Überprüfen Sie, ob eine bestimmte Datenverkehrsquelle einen bestimmten Datensatz noch lange nach Ablauf der Time To Live (TTL) für die Site abfragt. (Dies ist der Zeitrahmen, den Sie für Ihre Website festlegen, um gespeicherte Daten zu verwerfen und Ressourcen freizugeben.) Wenn dies der Fall ist, handelt es sich wahrscheinlich um einen DDoS-Angriff, da sich legitimer Datenverkehr nicht so verhält.
Wie sieht ein DDoS-Angriff aus? (Ein Beispiel)
Um Ihnen eine Vorstellung davon zu geben, wie ein Angriff aussieht, haben wir dieses Live-Beispiel für eine Website entwickelt, die ddosiert wird. Sie können beobachten, wie die Serverressourcen erschöpft sind und wie dies die Leistung der Website in wenigen Minuten beeinträchtigt.
Nachdem Sie sich das Video angesehen haben, können Sie die Merkmale eines Angriffs auf Ihre eigenen Websites besser erkennen.
So schützen Sie sich vor einem DDoS-Angriff
Diese Schritte schützen Ihre Website vor DDoS-Angriffen:
Überwachen Sie die Aktivitäten Ihrer Website.
Verfolgen Sie Ihre Netzwerkaktivitäten sorgfältig, damit Sie erkennen können, wenn etwas nicht stimmt. Dies wird Ihnen helfen, Traffic-Spitzen zu identifizieren und ob ein DDoS-Angriff auftreten könnte.
Verbessern Sie die Kapazität Ihrer Website.
Mindern Sie die Auswirkungen von Verkehrsspitzen, indem Sie über eine ausreichend hohe Kapazität verfügen, um eine gute Site-Leistung aufrechtzuerhalten. Hosting-Lösungen mit höheren Verarbeitungs– und Speicherressourcen – oder solchen, die automatisch skaliert werden können – bewältigen die Last besser als niedrigere Ebenen. Und ein Content Delivery Network (CDN) hilft auch dabei, einen Teil des Gewichts abzuladen.
Verwenden Sie einen Website-Sicherheitsanbieter.
Viele Unternehmen entscheiden vernünftigerweise, dass sie sich nicht intern mit der DDoS-Herausforderung befassen möchten, und arbeiten daher mit Dritten wie Sucuri zusammen.
Verwenden Sie eine Webanwendungs-Firewall.
Die DDoS-Abwehrfunktion der Sucuri Website Firewall blockiert beispielsweise automatisch gefälschten Datenverkehr und Anfragen von böswilligen Bots, ohne Ihren legitimen Datenverkehr zu beeinträchtigen. Unser Cloud-basiertes Netzwerk kann große Netzwerkangriffe abwehren (Layer 3 & 4), und wir sind spezialisiert auf Layer-7-Angriffe gegen Webanwendungen.
Berücksichtigen Sie die Auswirkungen, wenn Sie nicht vorbereitet sind.
Während die meisten dieser Schutzmaßnahmen Ihre Sicherheitsinvestitionen erhöhen, sind die Kosten in der Regel viel geringer als die finanziellen Auswirkungen eines DDoS-Angriffs (oder eines anderen Hacking-Versuchs). Ein Angriff auf ein E-Commerce-Geschäft während der Weihnachtseinkaufssaison kann die Rentabilität des gesamten Unternehmens für das Jahr beeinträchtigen.
Fazit
Zusammenfassend lässt sich sagen, dass DDoS-Angriffe zwar häufig vorkommen, dies jedoch nicht bedeutet, dass Sie sie als Teil der Online-Präsenz Ihres Unternehmens akzeptieren müssen.
Die regelmäßige Überwachung Ihres Systems, die Vorbereitungen zur Abschwächung und die äußere Verteidigung – durch die Verwendung einer Webanwendungs–Firewall – machen diesen Angriff wirkungslos. Sie können Ihr Unternehmen weiter voranbringen, ohne Rückschläge befürchten zu müssen.
Wenn es um Angriffe auf Ihren Lebensunterhalt geht, ist es immer besser, proaktiv als reaktiv zu sein.