Ein volumetrischer DDoS-Angriff (Distributed Denial-of-Service) ist ein Cyberangriff, der darauf abzielt, die Netzwerkinfrastruktur eines Ziels durch die Überflutung mit einer enormen Menge an Traffic zu überlasten. Angreifer nutzen zahlreiche kompromittierte Computer (ein sogenanntes Botnetz), um einen volumetrischen, also groß angelegten Angriff durchzuführen, mit dem Ziel, ein Zielsystem vollständig zu überlasten.
Durch die vollständige Auslastung der verfügbaren Bandbreite zwischen dem Zielsystem und dem Internet wird es legitimen Nutzern unmöglich, auf die Website, APIs oder Dienste zuzugreifen. Man kann sich das wie einen Verkehrsstau vorstellen – wenn zu viele Fahrzeuge auf eine einspurige Straße strömen, kommt niemand mehr durch.
Bei diesen volumetrischen Angriffen geht es nicht unbedingt darum, Software-Schwachstellen im Zielsystem zu instrumentalisieren – vielmehr zielen sie darauf ab, das Zielsystem handlungsunfähig zu machen, damit Angreifer Zugriff auf das kompromittierte System erhalten.
Wie funktioniert ein volumetrischer Angriff?
Volumetrische Angriffe verwenden typischerweise Botnetze. Botnetze bestehen aus mehreren kompromittierten Computern oder IoT-Geräten (Internet der Dinge), die unter der Kontrolle eines Hackers (auch „Botmaster“ oder „Bot Herder“ genannt) stehen. Sie ermöglichen es einem Botmaster, über die gebündelten Computing-Ressourcen, die das Botnetz bietet, groß angelegte Angriffe zu starten.
Angreifer können diese Geräte aus der Ferne steuern und sie anweisen, gleichzeitig Traffic an ein Ziel zu senden.
Da der Traffic aus einer Vielzahl verteilter Quellen stammt, ist er nur sehr schwer zu blockieren. Der massive Datenzufluss überlastet Netzwerkverbindungen, Router und Firewalls und verhindert, dass legitimer Traffic sein Ziel erreicht.
Was ist das Hauptziel eines volumetrischen DDoS-Angriffs?
Das Hauptziel ist es, die verfügbare Bandbreite auszuschöpfen. Jede Internetverbindung hat eine begrenzte Kapazität, und wenn eingehender bösartiger Traffic diese Kapazität überschreitet, werden legitime Anfragen verworfen oder verzögert. Denken Sie noch einmal über den Vergleich mit dem Verkehr nach.
Dies führt im Wesentlichen zu Folgendem:
Ausfälle der Website
API-Ausfälle
Beeinträchtigung des Service
Im Gegensatz zu anderen Angriffsarten müssen volumetrische Angriffe nichts tatsächlich „zerstören“ oder in ein System eindringen – sie müssen einfach die Ressourcen überlasten, um effektiv zu sein.
Welche Arten von volumetrischen Angriffen sind üblich?
Volumetrische Angriffe treten in verschiedenen Formen auf, die jeweils darauf ausgelegt sind, ein hohes Traffic-Volumen zu generieren:
UDP-Floods. Angreifer senden eine große Anzahl von UDP-Paketen an zufällige oder bestimmte Ports und zwingen das Ziel, jeden einzelnen zu verarbeiten und darauf zu antworten.
ICMP(-Ping)-Floods. Eine riesige Anzahl von ICMP-Echoanfragen („Pings“) wird an das Ziel gesendet, was Bandbreite und Rechenleistung verbraucht.
Amplification-Angriffe. Diese Angriffe nutzen legitime Server von Drittanbietern, um den Traffic zu vervielfachen, was sie besonders leistungsfähig und effizient macht.
Jede Methode zielt darauf ab, den Traffic im Verhältnis zum Aufwand des Angreifers zu maximieren.
Mehr über die verschiedenen Arten von volumetrischen und Standard-DDoS-Angriffen können Sie hier nachlesen.
Wie groß können volumetrische Angriffe werden?
Moderne volumetrische Angriffe können Hunderte von Gigabit pro Sekunde (Gbit/s) erreichen oder sogar 1 Terabit pro Sekunde (Tbit/s) überschreiten. Einige der größten aufgezeichneten Angriffe haben mehrere Tbit/s überschritten.
Um das Ganze in den richtigen Kontext zu setzen:
Ein typisches Unternehmensnetzwerk kann Bandbreiten von 1 bis 10 Gbit/s verarbeiten
Ein Angriff im Tbit/s-Maßstab ist hunderte Male größer
Diese Skalierung macht volumetrische Angriffe besonders gefährlich für Organisationen ohne groß angelegte Abwehrinfrastruktur und Sicherheitstools.
Worin unterscheiden sich volumetrische Angriffe von anderen DDoS-Angriffen?
DDoS-Angriffe werden im Allgemeinen in drei Kategorien unterteilt:
Volumetrische Angriffe. Diese konzentrieren sich auf die Überlastung der Bandbreite durch schieres Traffic-Volumen.
Protokoll-Angriffe. Diese zielen auf Schwachstellen in Netzwerkprotokollen ab – ein Beispiel sind SYN-Floods.
Angriffe auf den Anwendungslayer. Diese zielen auf spezifische Anwendungen oder Services ab – ein Beispiel sind HTTP-Anfragefluten, die echte Nutzer imitieren.
Volumetrische Angriffe unterscheiden sich von anderen DDoS-Angriffen vor allem dadurch, dass sie auf einer Brute-Force-Strategie beruhen – anstatt ausgefeilte oder gezieltere Taktiken anzuwenden, senden sie einfach eine riesige Flut von Traffic in großem Umfang und hoffen auf Erfolg.
Was sind die Anzeichen eines volumetrischen DDoS-Angriffs?
Organisationen können volumetrische Angriffe oft durch die Beobachtung ungewöhnlicher Traffic-Muster erkennen. Zu den wichtigsten Anzeichen, auf die Sie achten sollten, gehören:
Plötzliche und dramatische Spitzen im eingehenden Traffic
Netzwerküberlastung oder vollständige Serviceausfälle
Erhöhte Latenz und langsame Reaktionszeiten
Paketverlust oder Verbindungsabbrüche
Gleichzeitiger Traffic von vielen geografischen Standorten
Da das Traffic-Volumen so hoch ist, sind diese Angriffe im Vergleich zu anderen DDoS-Angriffsarten oft leichter zu erkennen. Durch den Einsatz geeigneter Lösungen, die den Traffic in Echtzeit überwachen und Warnmeldungen ausgeben, kann eine Organisation plötzliche Veränderungen schnell erkennen und darauf reagieren.
Warum sind volumetrische Angriffe so effektiv?
Volumetrische Angriffe sind effektiv, weil sie Einfachheit mit Skalierung verbinden. Sie lassen sich mithilfe frei verfügbarer Tools oder Botnetze einfach starten und sind zudem hochgradig skalierbar. Da sie aufgrund ihrer verteilten Natur schwer zu verfolgen sind und Angreifer oft die Traffic-Quellen „spoofen“, kann es für Organisationen sehr schwierig sein, die Quelle(n) eines Angriffs zu identifizieren.
Wenn es zu einem Angriff kommt, sind enorme Ressourcen (sowohl in Bezug auf die Infrastruktur als auch auf das Personal) erforderlich, um ihn abzuwehren. Ohne angemessene Vorbereitung und geeignete Strategien können Organisationen wirklich in Schwierigkeiten geraten.
Wer wird in der Regel ins Visier genommen?
Volumetrische DDoS-Angriffe können auf praktisch jeden über das Internet zugänglichen Dienst abzielen, einschließlich:
E-Commerce-Plattformen (Verursachen von Umsatzverlusten)
Finanzinstitute (Stören von Transaktionen)
Gaming-Dienste (Beeinträchtigung des Nutzererlebnisses)
SaaS-Plattformen und APIs (Beeinträchtigung nachgelagerter Kunden)
Regierung und kritische Infrastruktur
Die Motive für Angriffe reichen von finanziellem Gewinn und Erpressung bis hin zu Wettbewerb, Aktivismus oder Störung.
Wie können Organisationen sich gegen volumetrische Angriffe verteidigen?
Die Abwehr volumetrischer Angriffe erfordert eine Infrastruktur, die in der Lage ist, große Traffic-Mengen zu bewältigen oder zu absorbieren. Häufige Strategien sind:
DDoS-Abwehrdienste. Spezialisierte Anbieter nutzen groß angelegte Netzwerke, um bösartigen Traffic zu filtern, bevor er den Origin-Server erreicht.
Traffic-Scrubbing-Center. Der eingehende Traffic wird durch Systeme geleitet, die den Traffic auf Angriffe hin analysieren und diesen entfernen.
Anycast-Networking. Traffic wird auf mehrere globale Rechenzentren verteilt, wodurch die Auswirkungen auf jeden einzelnen Standort reduziert werden.
Rate Limiting und Filterung. Verdächtige Traffic-Muster können gedrosselt oder blockiert werden.
Skalierbare Infrastruktur. Cloudbasierte Systeme können Traffic-Spitzen dynamisch abfangen.
Keine einzelne Lösung ist ausreichend – eine effektive Verteidigung erfordert eine mehrschichtige Sicherheitsstrategie. Bei einer solchen Strategie werden mehrere Methoden zur Erkennung und Abwehr eines unvermeidbaren DDoS-Angriffs berücksichtigt.
Weitere Informationen finden Sie hier im Leitfaden zum Stoppen eines DDoS-Angriffs.
Können volumetrische DDoS-Angriffe vollständig verhindert werden?
Es ist nicht möglich, volumetrische Angriffe vollständig zu verhindern, da sie von externen Quellen im Internet stammen. Organisationen können ihre Auswirkungen jedoch durch Vorbereitung minimieren.
Effektive Abwehr konzentriert sich auf:
Schnelle Erkennung
Automatisierte Traffic-Filterung
Skalierbare Infrastruktur
Planung der Reaktion auf Vorfälle
Mit den richtigen Abwehrmaßnahmen lassen sich Angriffe oft ohne spürbare Beeinträchtigung der Nutzer abwehren.
Warum Fastly Ihre beste Lösung zur Verhinderung von DDoS-Angriffen ist
Die Aufrechterhaltung umfassender Sicherheit gegen DDoS-Angriffe stellt große Herausforderungen in Bezug auf Kosten, Komplexität, False Positives, sich entwickelnde Bedrohungen und Ressourcenintensität dar. Die cloudbasierte DDoS-Schutzlösung von Fastly löst jedoch direkt jedes dieser Probleme.
Zu den wichtigsten Vorteilen des DDoS-Schutzes von Fastly gehören die folgenden:
Senkt Kosten: Fastly bietet kostengünstigen DDoS-Schutz an, der in seinen CDN-Diensten enthalten ist.
Vereinfacht Komplexität: Die Lösung von Fastly erfordert keine komplexe Einrichtung oder manuelle Abstimmung ihrerseits. Das Netzwerk fängt automatisch Layer-3/4-Angriffe auf, während die WAF der nächsten Generation nahtlos mit Layer-7-Bedrohungen umgeht.
Weniger False Positives: Die fortschrittliche SmartParse-Erkennungs-Engine von Fastly klassifiziert Anfragen genau und minimiert gleichzeitig die False Positives, die echte Nutzer blockieren könnten.
Kontinuierliche Entwicklung: Fastly verbessert die Erkennung und Abwehr auf der Grundlage solider Informationen, sodass Sie den sich entwickelnden globalen Angriffstrends immer einen Schritt voraus sind.
Ressourceneffizienz: Das massive 336 Tbsp-Netzwerk von Fastly hat eine eingebaute Kapazität, um selbst außergewöhnliche Angriffe ohne Leistungseinbußen aufzufangen.
Die automatisierte Edge-Abwehr reduziert außerdem die Ursprungsbelastung.
Melden Sie sich für eine kostenlose Testversion an und erfahren Sie mehr darüber, wie Sie sich mit Fastly entspannen und böswillige Akteure aufhalten können.
Weitere Informationen zu verfügbaren DDoS-Abwehranbietern finden Sie hier in dieser ausführlichen Anleitung.