Online-Dienste sind böswilligen Angriffen ausgesetzt, wodurch sie für Benutzer nicht mehr verfügbar sind. Der Angriff erfolgt durch Stoppen oder Aussetzen der Hosting-Dienste der Server. Dieser Angriff wird mithilfe eines Botnets durchgeführt, bei dem es sich um ein weltweit verteiltes Netzwerk von Geräten handelt. Ein einzigartiger Pfad miteinander verbundener Systeme, der ausschließlich eine bestimmte Reihe von Dienstangriffen verwendet, um ein Ziel mit bösartigem Datenverkehr zu überfluten. Es spielt eine große Rolle bei Denial-of-Service-Angriffen. In diesem Artikel erfahren Sie mehr darüber, wie Sie Denial-Service-Angriffe, Typen, Beispiele, DoS- und DDoS-Angriffe verhindern können.
Was ist ein Denial-of-Service-Angriff?
Ein Denial-of-Service-Angriff (DoS) ist jeder Versuch, die normale Funktion eines Computers oder eines anderen Geräts zu stören, um den beabsichtigten Benutzern den Zugriff darauf zu verwehren. Um den Dienst für mehr Menschen zu unterbrechen, überlastet oder überschwemmt ein DoS-Angriff den Zielcomputer oft mit Anfragen, bis der normale Datenverkehr nicht mehr verarbeitet werden kann. Ein DoS-Angriff wird definiert, wenn ein einzelner Computer zum Initiieren des Angriffs verwendet wird.
DoS-Angriffe zielen häufig auf die Webserver bekannter Unternehmen ab, darunter Medien-, Finanz- und Handelsunternehmen sowie Regierungs- und Handelsorganisationen. DoS-Angriffe können das Opfer viel Zeit und Geld kosten, auch wenn sie normalerweise nicht zum Diebstahl oder Verlust wichtiger Informationen oder anderer Vermögenswerte führen.
Arten von Dos-Angriffen
#1. UDP-Angriffe
Der Remote-Host ist das Ziel von UDP-Flood-Angriffen, die zufällige Ports auf dem Host überfluten. Wenn der Host keine Anwendungsports findet, sendet er eine ICMP-Paketnachricht mit dem Header „Destination Unreachable“. Dadurch werden Dienste nicht verfügbar, was Auswirkungen auf die Host-Ressourcen hat. UDP-Pakete (User Datagram Protocol) werden verwendet, um den Host zu beeinflussen und anzugreifen, wie der Name schon sagt.
#2. TCP-Syn-Flood
Verwendung des Drei-Wege-Handshake-Verfahrens, das TCP zum Verbinden zweier Geräte verwendet. Das Opfer reagiert mit einem SYN-ACK-Paket, nachdem es SYN-Pakete vom Angreifer erhalten hat. Der Server hält die Verbindung offen und hat schließlich keine Ressourcen mehr, weil der Angreifer nicht mit einem dritten ACK-Paket antwortet.
#3. Todes-Ping
Bei diesem Angriff wird eine fortlaufende Flut fehlerhafter oder böswilliger Pings an den Server gesendet. Ein einzelnes IP-Paket kann bis zu 65535 Bytes umfassen, einschließlich Header. Bei Ethernet beträgt die maximale Rahmengröße für die Datenverbindungsschicht 1500 Byte. Da ein maximales IP-Paket in zahlreiche IP-Fragmente aufgeteilt wird, verfügt der empfangende Host in diesem Szenario über alle IP-Pakete oder Fragmente, die zur Fertigstellung der gesamten IP erforderlich sind.
Nachdem der Virus die Fragmentdaten verarbeitet hat, wurden die Empfängerpakete jedoch möglicherweise mit mehr Daten als 65535 Bytes wieder zusammengesetzt. Eine Überlastung des Speicherplatzes eines Pakets kann zu einem Denial-of-Service führen, der die Verarbeitung echter und legitimer Pakete verhindert.
#4. HTTPS-Flut
In diesem Fall zielt der Hacker auf die standardmäßige, gültige HTTP-GET- oder POST-Antwort ab, um einen Webdienst oder Server auszunutzen. Es werden keine Reflexionstechniken, Spoofing-Techniken oder beschädigte Pakete verwendet. Im Vergleich zu anderen Angriffen verbraucht er am wenigsten Bandbreite, um eine Anwendung oder einen Hostserver zu verlangsamen.
Wenn es jedoch das System oder die Anwendung dazu zwingt, als Reaktion auf jede Einheitenanforderung die meisten Ressourcen bereitzustellen, ist es effektiver.
Lesen Sie auch: MANAGED SECURITY SERVICES: Bedeutung, Anbieter, Vorteile und Markt
Beispiel für einen Denial-of-Service-Angriff
Im Jahr 2020 war ein DDOS-Angriff auf Amazon Web Services einer der bekanntesten Fälle eines Denial-of-Service-Angriffs. Der Angriff machte sich die laxe Sicherheit externer Netzwerke zunutze, die mit dem Amazon-Netzwerk verbunden waren. Die Angreifer nutzten Dritte aus und nutzten sie dann als Zombie-Clients, um ihren Angriff zu verstärken. Pro Zombie-Client konnten die Hacker die an Amazons Netzwerk gelieferte Datenmenge um das 50- bis 70-fache steigern. Darüber hinaus entstand durch diesen Angriff kein nennenswerter oder dauerhafter Schaden, er wirkte sich jedoch drei Tage lang auf AWS aus.
Die Websites der US-Regierung haben eine Reihe von DoS-Bedrohungen und -Angriffen erhalten.
- In den frühen 2000er Jahren kam es zu versuchten DoS-Angriffen auf die Website des Weißen Hauses, www.whitehouse.gov.
- DoS-Angriffe führten im Jahr 2016 dazu, dass zahlreiche Websites des US-Kongresses für mehrere Tage vorübergehend geschlossen wurden.
Lesen Sie auch: INFORMATIONSSICHERHEITSANALYST: Definition, Aufgaben, Gehalt und wie man einer wird
So verhindern Sie Denial-of-Service-Angriffe
Obwohl es schwierig sein kann, einen DoS-Angriff zu stoppen, gibt es eine Reihe praktikabler Strategien:
#1. Netzwerksegmentierung
Netzwerke können in kleinere, einfacher zu verwaltende Segmente unterteilt werden, um die Auswirkungen eines DoS-Angriffs zu verringern. Zu diesem Zweck können VLANs eingerichtet werden, und Firewalls können die Ausbreitung eines Angriffs verhindern. Die beste Option ist die Zero-Trust-Mikrosegmentierung. Die effektivste Methode zur DoS-Abwehr besteht immer noch in der Implementierung einer Firewall auf Geräteebene und einer Geräte-Cloaking-Funktion, die unabhängig vom Betriebssystem ausgeführt wird.
#2. Lastverteilung
Durch die Verteilung des Datenverkehrs auf mehrere Server kann verhindert werden, dass ein DoS-Angriff einen Server oder eine Ressource überlastet. Sowohl Hardware- als auch Softwaretechnologien sind in der Lage, einen Lastausgleich zu erreichen.
#3. IP-Blockierung
DoS-Verkehr kann sein Ziel nicht erreichen, wenn Verkehr von bekannten oder mutmaßlich bösartigen Quellen blockiert wird.
#4. Ratenbegrenzung
Ein DoS-Angriff kann vermieden werden, indem die Menge des Datenverkehrs begrenzt wird, der einen Server oder eine Ressource erreichen kann.
#5. Content Delivery Network (Cdns)
Durch die Verteilung von Website-Inhalten über mehrere Standorte hinweg wird es für einen Angriff schwieriger, eine gesamte Website lahmzulegen.
Dos- und DDos-Angriff
Während eines Denial-of-Service-Angriffs (DoS) wird ein Server überlastet, wodurch eine Website oder Ressource nicht mehr zugänglich ist. Ein Distributed-Denial-of-Service-Angriff (DDoS) ist ein DoS-Angriff, der eine Zielressource mit mehreren Computern oder Maschinen überflutet. Beide Arten von Angriffen zielen darauf ab, einen Server oder eine Online-Anwendung zu überlasten, um die Funktionsfähigkeit von Diensten zu beeinträchtigen.
Wenn ein Server mehr Transmission Control Protocol (TCP)- oder User Datagram Protocol (UDP)-Pakete empfängt, als er verarbeiten kann, könnte der Server abstürzen, die Daten könnten beschädigt werden und Ressourcen könnten falsch zugewiesen werden oder sogar so weit erschöpft sein, dass das System nicht mehr funktioniert wird gelähmt.
Bei DoS-Angriffen handelt es sich jedoch um System-gegen-System-Angriffe, während bei DDoS-Angriffen mehrere Systeme ein einzelnes System angreifen.
Unterschied
Dies ist der Hauptunterschied zwischen den beiden Angriffsarten. Es gibt jedoch weitere Variationen in ihrer Entdeckung oder Natur, wie zum Beispiel:
- Einfache Erkennung und Schadensbegrenzung: Da ein DoS von einem einzigen Punkt ausgeht, ist es einfacher, seine Quelle zu identifizieren und die Verbindung zu unterbrechen. Tatsächlich ist eine leistungsfähige Firewall dazu in der Lage. Ein DDoS-Angriff hingegen verschleiert seine Quelle, indem er von zahlreichen entfernten Standorten ausgeht.
- Angriffsgeschwindigkeit: Ein DDoS-Angriff kann deutlich schneller gestartet werden als ein DoS-Angriff, der von einem einzigen Ort aus startet, da er von mehreren Standorten ausgeht. Aufgrund der Schwierigkeit, die erhöhte Geschwindigkeit des Angriffs zu erkennen, kann es zu größeren Schäden oder vielleicht zu einem katastrophalen Ergebnis kommen.
- Verkehrsaufkommen: Da bei einem DDoS-Angriff mehrere Remote-Workstations (Zombies oder Bots) zum Einsatz kommen, kann er deutlich mehr Datenverkehr gleichzeitig von verschiedenen Standorten liefern und so schnell und heimlich einen Server überlasten.
- Ausführungsmethode: Ein DDoS-Angriff orchestriert zahlreiche mit Malware infizierte Hosts (Bots) und bildet ein Botnetz, das von einem Command-and-Control-Server (C&C) gesteuert wird. Bei einem DoS-Angriff hingegen wird normalerweise ein Skript oder Tool verwendet, um den Angriff auf einem einzelnen Computer auszuführen.
Lesen Sie auch: CYBER THREAT INTELLIGENCE: Bedeutung, Tools, Analyst & Gehalt
Was ist die Ursache für DDoS-Angriffe?
DDoS-Angriffe passieren aus vielen verschiedenen Gründen. Nach verteilten Denial-of-Service-Angriffen kommt es häufig zu Lösegeldforderungen. Andererseits kann manchmal schon im Vorfeld ein Erpresserbrief mit der Androhung eines Angriffs ausgestellt werden. Um die eigenen Ansichten weiter zum Ausdruck zu bringen, werden im Hacktivismus manchmal DDoS-Angriffe eingesetzt.
Können Sie sich vor DDoS-Angriffen schützen?
Ein DDoS-Angriff (Distributed Denial of Service) lässt sich nie ganz vermeiden. Organisationen können jedoch vorbeugende Maßnahmen ergreifen, um die Auswirkungen eines Angriffs auf ihre Fähigkeit, auf ihre Ressourcen zuzugreifen, zu verringern.
Wie stellt DDoS eine Bedrohung dar?
Ein Distributed Denial-of-Service (DDoS)-Angriff ist eine Form der Cyberkriminalität, bei der der Angreifer einen Server absichtlich mit Datenverkehr überlastet, um legitimen Benutzern den Zugriff auf den angegriffenen Dienst oder die angegriffene Website zu verbieten.
Was ist die beste Verteidigung gegen DDoS?
Zum Schutz vor DDoS-Angriffen (Distributed Denial of Service) ist eine WAF unerlässlich. Es verhindert Angriffe auf die Anwendung durch böswilligen Datenverkehr.
Referenz
Ähnliche Artikel
- Ethisches Hacken: Was ist das und wie funktioniert es?
- WAS IST SSO: Definition und Funktionsweise von Single Sign-On
- SECURITY OPERATIONS CENTER: Definition, Typen, Analyst, Gehalt & Rahmenbedingungen
- Wie Rechenzentrums-Proxys Unternehmen helfen können, ihre Online-Reputation zu schützen
- MANAGED SECURITY SERVICES: Bedeutung, Anbieter, Vorteile und Markt
