DDoS Attacke: Wie man sich gegen Distributed-Denial-of-Service-Angriffe aus dem Netz schützen kann

DDoS-Attacken sind ein echtes Ärgernis für Webnutzer. Glücklicherweise gibt es einige Wege, den Schutz des PCs zu verbessern und den verschiedenen Angriffsarten vorzubeugen.

Absicherung verbessern

Distributed-Denial-of-Service-Attacken, kurz DDoS, sind Angriffe auf Webserver oder ganze Netzwerke, die zur Überlastung des Access-Links, der Firewall-Ressourcen oder gar des kompletten Datenbankservers führen sollen.

Dabei wird zwischen zwei Angriffsarten unterschieden: den sogenannten Multi-Vector-Taktiken und den großen, volumetrischen Angriffen. Gemeinsam haben beide Varianten, dass sie sich oft schon mit einfachen Mitteln abwehren lassen.

Schutz durch On-Premise- und Cloud-Lösung

Eine erfolgversprechende Lösung ist On-Premise. Hierbei wird eine Appliance, eine Art Filter, im Internetzugang installiert, welche den Traffic filtert und damit vor allem gegen Multi-Vector-Taktiken hilft.

Zudem ist die Installation einer solchen Appliance äußert simpel und erfordert keine Veränderungen in den Konfigurationen des Netzwerks. Ein Nachteil ist, dass der Upstream-Provider schnell ausgelastet ist und damit nur unzureichend gegen volumetrische Attacken schützt.