DDoS (Distributed Denial of Service)
DDoS ist ein Angriff, bei dem eine Website durch massiven Traffic aus vielen Quellen überlastet wird, um sie unzugänglich zu machen. Im Hosting erfordert es Schutzmaßnahmen wie Firewalls; in SEO schadet Downtime Rankings.
Bei einem verteilten Angriff kommt die Last nicht von einem Rechner, sondern von tausenden gekaperten Geräten gleichzeitig. Deshalb hilft es nichts, eine einzelne Adresse zu sperren. Abwehr gehört vor den Server, nicht auf ihn, sonst ist die Leitung schon voll, bevor die Software überhaupt reagieren kann.
Zur Größenordnung: Ein durchschnittlicher Angriff bewegt sich heute im Bereich von 5 bis 20 Gigabit je Sekunde. Ein normaler Anschluss im Rechenzentrum liegt bei 1 Gigabit. Das heißt, schon ein kleiner Angriff überfüllt die Leitung um das Fache. Ein vorgeschalteter Schutzfilter erkennt das Muster meist innerhalb von 10 bis 60 Sekunden und leitet den schadhaften Verkehr um.
Zurück zum Glossar