DDoS
Distributed-Denial-of-Service
Ein DDoS-Angriff ist ein Akt der Cyber-Kriminalität und hat zum Ziel, dass Websites oder digitale Dienste nicht mehr erreichbar sind. Diese Nichtverfügbarkeit eines Dienstes (Denial-of-Service (DoS)) erreichen die Angreifer durch Überlastung durch zu viele gleichzeitige Anfragen. Dazu werden meist weltweit verteilte Botnetze genutzt, daher heißt es "Distributed-Denial-of-Service (DDoS)"-Attacken, also "verteilte" Denial-of-Service-Attacken.
Ein DDoS-Angriff kommt beispielsweise dadurch zustande, dass eine Vielzahl Internet-fähiger Geräte, wie Computer, Router, Webcams und Server, manipuliert werden und dann versuchen, eine Verbindung zu einer bestimmten IP-Adresse aufzubauen.
Die Attacken erfolgen mit Hilfe unterschiedlicher Angriffsvektoren, die auf Bandbreite, Router und Sicherheitssysteme wie zum Beispiel Firewalls oder Webserver abzielen. Effektiv sind diese Angriffe, da herkömmliche Geräte über keine Schutzmaßnahmen verfügen und nicht unterscheiden können, ob dieser Datenverkehr legal oder manipuliert ist.
In unseren Artikeln informieren wir über den aktuellen Stand und vor allem darüber, wie sich Unternehmen vor DDoS-Attacken schützen können:
Das goldene Quartal
Im Kommentar erklärt Hartmut Deiwick, CEO der Löwenstark Digital Group, wie der Mittelstand das Weihnachtsgeschäft am besten nutzen kann.
weiterlesen
„Skalierbarkeit, Flexibilität und Agilität“
Im Interview erläutert Stefan Henke, Head of DACH bei Cloudflare, wieso der Wechsel zum Cloud Computing auch Herausforderungen mit sich bringt - und warum doch...
weiterlesen
Flughafen Frankfurt geht auf Nummer sicher
Die Fraport AG betreibt mit dem Flughafen Frankfurt eines der zentralen Luftverkehrsdrehkreuze in Europa. Der weltweit aktive Luftverkehrsdienstleister sichert...
weiterlesen
Wie DDoS-Angriffe die Cybersicherheit bedrohen
Die neuesten DDoS-Angriffe (Distributed Denial of Service) lassen selbst Sicherheitsexperten staunen. Raffinierte Botnets, die verschiedenste gekaperte...
weiterlesen
„Unachtsamer Moment löst Kettenreaktion aus“
Im Interview erklärt Rico Barth, Geschäftsführer von Cape IT, warum Unternehmen im Rahmen der IT-Sicherheit auf Open-Source-Lösungen setzen sollten.
weiterlesen
IT-Sicherheit als Designprinzip
Für native Cloud-Anwendungen, die sich aus verteilten Mikroservices zusammensetzen, greifen klassische Sicherheitskonzepte nur bedingt, denn anders als bei...
weiterlesen
Virtueller Austausch zum Thema „IT-Sicherheit“
Wie schon im vergangenen Jahr führte der Systemintegrator und Managed-Service-Provider Controlware auch den diesjährigen „Security Day“ am 30. September und 1....
weiterlesen
Datenhoheit und Flexibilität sind wichtig
Die Unternehmensgruppe Hoffmann mit ihrer Autopflegemarke Sonax nutzt seit 2019 die Rechenzentren der Noris Network AG.
weiterlesen
Neuer Internet-Service „Blackholing Advanced“
DE-CIX, dem Betreiber des Frankfurter Internetknotens, hat ein Patent für „Blackholing Advanced“ erhalten. Dieser neue Service revolutioniert die Abwehr von...
weiterlesen
Cyberkriminelle greifen Webseite des RKI an
Cyberkriminelle haben am vergangenen Donnerstag die Webseite des Robert Koch-Instituts (RKI) zeitweise lahmgelegt. Der Angriff sei morgens zwischen 8.00 und...
weiterlesen
„Emotet ist ein Türöffner”
Clemens A. Schulz, Director Desktop Security bei Rohde & Schwarz Cybersecurity, erklärt im Interview, auf welche IT-Angriffsmuster sich Unternehmen aktuell...
weiterlesen
Deutsche Kreditbank von Cyberattacke getroffen
Die Deutsche Kreditbank AG (DKB) hat nach umfangreichen Server-Problemen bekannt gegeben, Opfer eines gezielten Angriffes geworden zu sein.
weiterlesen
Flooding-Angriffe mit „TCP Reflection“
Im Laufe des Jahres 2019 haben das „Threat Research Center“ (TRC) und das „Emergency Response Team“ (ERT) von Radware eine zunehmende Anzahl von...
weiterlesen
Hier lauern Gefahren für den Bankensektor
Die voranschreitende Digitalisierung der Wirtschaft transformiert auch den Finanzsektor grundlegend. Aus dieser Entwicklung ergeben sich neue, vorher nie...
weiterlesen
Die Anzahl der Fehlalarme reduzieren
KI-basierte Lösungen bieten enormes Potential, die Anzahl der Fehlalarme zu reduzieren, betont Blackberry-CTO Charles Eagan im Interview.
weiterlesen
Junge Hacker sollen Unternehmen und Behörden erpresst haben
Jugendliche Hacker sollen mit einer Cyberattacke mehrere große Unternehmen und Behörden erpresst haben.
weiterlesen
Eduard Meelhuysen wird Vice President of EMEA Sales
Link 11, ein Anbieter im Bereich Cloud-basierter DDoS-Schutzlösungen, hat die Ernennung von Eduard Meelhuysen zum Vice President Sales EMEA bekannt gegeben.
weiterlesen
Bloß kein Roulette in der IT-Sicherheit
Im Zuge der Digitalisierung lautet die Frage nicht mehr, ob Internetkriminelle erfolgreich analoge Schutzmechanismen von Unternehmen überwinden, sondern...
weiterlesen
DDoS-Angriff auf RWE-Webseite
Die Webseite des Energiekonzerns RWE soll in der Nacht von Montag auf Dienstag das Ziel einer DDoS-Attacke gewesen sein.
weiterlesen
Tipps für die beste DDoS-Abwehr
Um sich vor Cyberangriffen zu schützen, setzen mehr als drei Viertel aller Unternehmen vor allem auf Firewalls. Mehr als jede zweite Firma hat ergänzend...
weiterlesen
So klappt die DDoS-Abwehr
Vor Distributed-Denial-of-Service-Angriffen (DDoS) ist kaum ein Unternehmen gefeit. Doch mit der Erkennung, Automatisierung und den entsprechenden Reaktionen...
weiterlesen
Kaum Umdenken in Sachen IT-Sicherheit
Gemäß einer aktuellen Fortinet-Studie wächst das IT-Sicherheitsbewusstsein des Top-Managements nur langsam.
weiterlesen
Botnet WireX hochgenommen
Akamai, Cloudflare, Flashpoint und RiskIQ haben in den USA ein groß angelegtes Netzwerk von infizierten Android-Smartphones entdeckt und ausgehebelt.
weiterlesen
Wie DDoS-Attacken Wahlen gefährden
Egal ob Landtags- oder Bundestagswahlen: DDoS-Attacken auf die Webseiten von Parteien oder Bundesbehörden könnten die Wahlen beeinträchtigen.
weiterlesen
DNS: Die offene Flanke der Unternehmen
DNS-Server werden häufig bei Security-Maßnahmen übersehen. Dabei sind sie in letzter Zeit verstärkt zum Ziel von DDOS-Angriffen geworden.
weiterlesen
Wie Microsoft Datendieben den Kampf ansagt
Mit seinem Cyber Crime Center und den damit verbundenen Sicherheitsteams will Microsoft Online-Kriminellen weltweit auf die Schliche kommen und künftige...
weiterlesen
Immer mehr DDoS-Attacken - Unternehmen müssen vorsorgen
Die Zahl der schweren Angriffe hat zugenommen. Michael Tullius von Akamai Technologies beschreibt im Interview Hintergründe und Lösungen.
weiterlesen
Erhöhte Sicherheit für kritische Infrastrukturen
Die letzten DDOS-Attacken durch ungeschützte Geräte im Internet der Dinge zeigen, dass sichere Betriebssysteme zu selten eingesetzt werden.
weiterlesen
DDoS-Attacke lässt Finnen frieren
Mittlerweile ist der Winter über Finnland hergefallen. Selbst die Hauptstadt Helsinki, die ganz im Süden des Landes am Meer liegt, meldet Kälte und Schneefall....
weiterlesen
Webcams und Router als Cyberwaffen
Nachdem Ende September der größte DDoS-Angriff aller Zeiten verzeichnet wurde, haben Cyberkriminelle nicht einmal einen Monat später nachgelegt: Eine...
weiterlesen
BSI äußert sich zur DDoS-Attacke
Nach dem groß angelegten Angriff auf die Internet-Infrastruktur am vergangenen Wochenende hat das Bundesamt für Sicherheit in der Informationstechnik (BSI)...
weiterlesen
Was steckt hinter den DDoS-Attacken vom Freitag?
Am Freitag waren über Stunden immer wieder populäre Dienste wie Twitter, Netflix oder Paypal wegen einer Online-Attacke nicht zu erreichen. Das sind die...
weiterlesen
Twitter, Paypal, Spotify: DDoS-Attacken legen Websites lahm
Massive Online-Angriffe haben über Stunden hinweg bekannte Websites und Internetdienste wie Twitter, Paypal, Netflix oder Spotify lahmgelegt. Die Attacken kamen...
weiterlesen
Wie man das Internet of Things sicher macht
Bereits bei der Entwicklung von IoT-Applikationen (Internet of Things) sollten Sicherheitsaspekte und damit Security by Design berücksichtigt werden, betont...
weiterlesen
Schönes, neues Internet der Dinge?
Immer raffiniertere Angriffsmethoden durch Cyber-Kriminelle, vielfältigere Bedrohungen und komplexere Szenarien – die Anforderungen an die Sicherheit im World...
weiterlesen
20 Jahre DDoS-Angriffe
Vor 20 Jahren, im September 1996, war die US-Firma Panix Opfer eines sogenannten Synchronize-Flood- oder kurz Syn-Angriffs (eine der ersten Cyberangriffsarten)....
weiterlesen
SSHCure: Neuer IT-Sicherheitsansatz
Rick Hofstede von der University of Twente (CTIT) filtert in seiner Doktorarbeit über IT-Sicherheit jene Angriffe heraus, die eine wirkliche Bedrohung...
weiterlesen
Die Gefahren im IoT bannen
Interview mit Darren Anstee, Chief Security Technologist bei Arbor Networks, über gefährliche Sicherheitslücken im Internet der Dinge
weiterlesen
Triviale IoT-Angriffspunkte
Im Interview erklärt Raphael Labaca Castro, Sicherheitsanalyst bei Eset, wie leicht sich Geräte im Internet der Dinge manipulieren lassen. Dabei reichen die...
weiterlesen
Sicherheitslücken im Internet der Dinge
Interview mit Rüdiger Kügler, Sicherheitsexperte der Wibu-Systems AG, über aktuelle Sicherheitslücken im Internet der Dinge und wie sich Unternehmen vor...
weiterlesen
Wie sicher ist das Internet der Dinge?
Wenn sämtliche Industrien und Geräte des täglichen sowie öffentlichen Lebens künftig über das Internet der Dinge (Internet of Things, IoT) miteinander vernetzt...
weiterlesen
Cloudbasierter Schutz gegen DDoS-Attacken
Die Sicherheitslage im Internet unterliegt einem permanenten Wandel. IT-Sicherheitsverantwortliche stehen daher vor zwei großen Aufgaben: Sie sollten sich...
weiterlesen
Imperva blockt auch DDoS-Angriffe
Symantec integriert die Suite Incapsula von Imperva in seine Sicherheitslösung Complete Website Security. Die cloud-basierte Web-Application-Firewall soll als...
weiterlesen
IT-Sicherheit scheitert an Nachlässigkeit
Nicht selten scheitert IT-Sicherheit schon an der alltäglichen Nachlässigkeit der Mitarbeiter.
weiterlesen
Abwehrmaßnahmen mit Managed Security Services
Die Bedrohungslage ist für mittelständische Unternehmen ähnlich dramatisch wie für große. Doch kleinen und mittleren Firmen fällt es schwerer, sich gegen Hacker...
weiterlesen
DDoS-Angriffe abwehren
Karger Publishers, ein biomedizinischer Fachverlag mit Sitz in Basel, will die Web-Application-Firewall Incapsula von Imperva nutzen, um eine dauerhafte...
weiterlesen
Keine Angst vor DDoS-Attacken
Im Gespräch erläutert Michael Tullius, Territory Manager DACH bei dem Sicherheitsspezialisten Arbor Networks, wie sich IT-Verantwortliche vor sogenannten...
weiterlesen
Cloud-Security gegen DNS, DDoS und Einbruch
„Sicherheit sollte integraler Bestandteil neuer Web-Anwendungen sein“, sagt Jürgen Metko, Regional Vice President Central Europe bei Akamai im Interview.
weiterlesen
Schutz vor DDoS-Attacken
Im Interview berichtet Marko Richter, Channel Sales Manager bei dem Sicherheitsanbieter Efficient IP, über zunehmende Distributed-Denial-of-Service-Attacken...
weiterlesen
Erpressung mit DDoS-Angriffen
Geld her oder Website weg - die Erpressung mit DDoS-Angriffen ist keine Seltenheit. Gerade traf es Evernote und Feedly.
weiterlesen
Abwehr von DDoS-Angriffen
Arbor Networks, Anbieter von Sicherheitslösungen für Service-, Hosting- und Cloud-Provider zur Abwehr von DDoS (Distributed Denial of Service)-Angriffen, gibt...
weiterlesen
Cyberkriminelle entdecken das Internet der Dinge
Die Verbreitung des „Internet der Dinge“ schreitet rasch voran und bringt neue Möglichkeiten hinsichtlich automatisierter Kommunikation und effizienterer...
weiterlesen
Cyberattacken wirksam abwehren
Distributed-Denial-of-Service-Attacken (DDos) auf Webseiten nehmen zu. Meist berichten Medien nur über prominente Opfer. Doch gerade Mittelständler sollten sich...
weiterlesen
Aktuelle Attacken auf Webseiten
Kommentar von Sascha Schumann, Geschäftsführer der Myra Security GmbH, über die aktuelle Bedrohungslage hinsichtlich Distributed-Denial-of-Service-Attacken...
weiterlesen
Vorsicht vor professionellen Angreifern
Interview mit Dr. Frank Kedziur, Head of Business Continuity, Security and Governance Practice bei BT Germany
weiterlesenMehr Artikel zum Thema IT-Sicherheit:
Cyberangriffe: Spur führt zu ausländischen Geheimdiensten
Bei mehr als jedem dritten angegriffenen Unternehmen war ein ausländischer Nachrichtendienst beteiligt. Mehr als 211 Milliarden Euro Schaden durch...
weiterlesen
Ab August: KI-Kennzeichnungspflicht für Unternehmen
Ab August 2026 gelten die neuen Transparenzpflichten der europäischen KI-Verordnung. Interagieren Nutzer mit einem KI-System, muss darauf hingewiesen werden.
weiterlesen
Was Sicherheitsteams nicht im Posteingang sehen
Phishing passiert heute nicht mehr isoliert, sondern eingebettet in reale Kommunikationsprozesse. Genau dort entstehen Risiken, die klassische...
weiterlesen
Fünf typische Fehler bei Einführung von Identitätslösungen
Die European Digital Identity Wallet ist ab 2027 ein einheitlicher Rahmen für digitale Identitäten und Vertrauensdienste. Doch in vielen Organisationen fehlt...
weiterlesen
Jede zehnte Person von Cyberkriminalität betroffen
Allein in den vergangenen zwölf Monaten waren elf Prozent der Bürger von einer Straftat im Internet betroffen. Häufigster Tatbestand bleibt Betrug beim...
weiterlesen
Claude Mythos entdeckt jahrzehntealte Softwarefehler
Ein neues KI-Modell von Anthropic findet in kurzer Zeit tausende kritische Softwarelücken. Es entwickelt sogar eigenständig Exploits. Wegen des hohen Risikos...
weiterlesen
Komplexität von NIS2 und DORA bremst Unternehmen
NIS2 und DORA wird nur langsam umgesetzt. Hohe Komplexität und organisatorischer Aufwand bremsen die Projekte. Besonders in der OT sind gewachsene Strukturen...
weiterlesen
Digitale Identitäten und Vertrauensdienste für den deutschen Markt
Das bulgarische Unternehmen Evrotrust gründet eine deutsche Niederlassung und will mit seinen eIDAS-2.0-konformen digitale Identitäts- und Signaturlösungen...
weiterlesen
BSI empfiehlt Migration zu quantensicherer Kryptografie
Quantencomputer gefährden langfristig etablierte Verfahren wie RSA. Das BSI stuft die Bedrohung als real ein und empfiehlt bis 2031 den Umstieg auf...
weiterlesen
Künstliche Intelligenz ohne Kompromisse nutzen
Bei vielen KI-Diensten können Nutzer nicht im Detail nachvollziehen, welche Daten wohin fließen und wie sie verarbeitet werden. Die Alternative: KI lokal und...
weiterlesen
Ohne Internet sind Unternehmen nicht überlebensfähig
8 von 10 Unternehmen können bei einem totalen Internetausfall ihr Geschäft nur 20 Stunden aufrechterhalten. Lediglich 12 Prozent halten sich für gut...
weiterlesen
Endpunktsicherheit reicht im KI-Zeitalter nicht mehr aus
Angreifer nutzen raffinierte Methoden mit KI, um Sicherheitsmaßnahmen zu umgehen. Doch viele Unternehmen setzen weiterhin auf klassische Endpunktsicherheit. Das...
weiterlesen