DDoS

Die Abkürzung DDoS bedeutet Distributed Denial of Service und beschreibt eine Attacke auf einen Webserver, bei der dieser durch eine Vielzahl an Abfragen „überlastet“ wird bzw. keine anderen Abfragen von ordentlichen Besuchern mehr beantworten kann.

DDoS Attacken dienen damit zur Blockierung eines Servers und damit zu der eines darauf laufenden Webdienstes. Angreifer haben in der Vergangenheit beispielsweise Online-Spieldienste wie Origin oder Uplay mit solchen Attacken vorübergehend lahmgelegt. Eine der bislang größten Attacken gelang es im Oktober 2016 auf die Server des Unternehmens Dyn, welches beispielsweise den dynamischen Domaindienst DynDNS anbietet sowie in den USA als Provider großer Unternehmen wie Netflix oder Twitter dient. Entsprechend waren diese Seiten dadurch kurzzeitig nicht zu erreichen. Sogar auf das gesamte Internet bezogen war eine Verlangsamung messbar. Der Grund für den Erfolg einer so weitreichenden Attacke war die Vielzahl an Anfragen und insbesondere deren unterschiedliche Herkunft: Das erste Mal wurden dafür im großen Stil gekaperte Smarte Geräte wie Kühlschränke und anderes verwendet – solche sind auf Grund der mangelnden IT-Fähigkeiten der Firmen anfälliger als beispielsweise Produkte von reinen Softwarefirmen. Seitdem ist die Brisanz an IT-Sicherheit im IoT (Internet of Things (Englisch)) Bereich stark gestiegen.

Heutzutage ist es leider quasi für Jedermann möglich einen DDoS Angriff auf eine Webseite einzuleiten in dem im Darknet einfach ein entsprechender Service gekauft wird.

Effektiv und halbwegs professionell durchgeführt, können leider auch entsprechende WordPress Security Plugins nur bedingt Schutz bieten da hier zwar mit entsprechenden IP Sperren gearbeitet wird, am Ende aber trotzdem PHP gefordert wird und der Server recht schnell in die Knie gehen kann.

Wirklich effektiv ist hier nur eine IP Sperre auf Serverebene die 1000x performanter ist.

Wird man Ziel eines DDoS Angriffes ist es ratsam sich umgehend an den Hoster zu wenden oder auch professionelle externe Dienste zu kontaktieren.

Andere Themen

Suchmaschine

1. Einleitung: Was ist eine Suchmaschine? Du nutzt Suchmaschinen täglich, aber weißt du eigentlich, was genau eine Suchmaschine ist? Eine Suchmaschine ist ein Programm, das

WordPress FTP

Im Kontext von WordPress benötigen die meisten Administratoren deshalb ein FTP Programm und damit auch einen FTP Zugang (Login-Daten), um die Dateien von WordPress uneingeschränkt mit externen

Widgets

Im Zusammenhang mit WordPress sind Widgets ähnlich dem Smartphone funktionelle Layout-Teile, die eine technische oder optische Funktion abgrenzen. Ein konkretes Beispiel ist ein Kalender in

SSL

SSL bedeutet ausgeschrieben “Secure Sockets Layer“ (engl.). Heute ist SSL jedoch eine veraltete Bezeichnung. Trotz ihrer Geläufigkeit wird das Prinzip heute mit dem Begriff „Transport

Inhaltsverzeichnis