Distributed Denial of Service (DDoS)

Was ist Distributed Denial of Service (DDoS)?

Distributed Denial of Service (DDoS) liegt vor, wenn eine Menge gekaperter Geräte eine Website oder App mit sinnlosen Anfragen überflutet, sodass echte Nutzer nicht durchkommen. Stellen Sie sich eine Menschenmenge vor, die den Eingang eines Geschäfts blockiert, sodass niemand etwas kaufen kann, obwohl das Geschäft geöffnet ist.

Wie Distributed Denial of Service (DDoS) funktioniert

Kurze Anleitung, ohne Schnickschnack:

1. Vorbereitung: Ein Angreifer bildet ein Botnetz, oft aus infizierten Geräten und angemieteten Servern.
2. Auslöser: Diese Maschinen werden auf ein Ziel gerichtet und beginnen, eine Flut von Anfragen oder Paketen zu senden.
3. Druck: Router, Firewalls und App Server werden mit der Bearbeitung gefälschter Anfragen überlastet statt mit echten Besuchern.
4. Auswirkung: Seiten laufen in Timeouts, API Aufrufe schlagen fehl, Anmeldungen stocken, Warnungen gehen los.
5. Wiederherstellung: Abwehrmechanismen filtern Traffic, leiten um oder blockieren Quellen, während Kapazität hochgefahren wird.

So sieht das Vorgehen im Groben aus.

Warum Distributed Denial of Service (DDoS) wichtig ist

Darum sollte es Sie interessieren, auch wenn Sie nur wegen der Diagramme hier sind:

• Vorteil: Wenn Sie dafür planen, bleibt Ihre Seite erreichbar bei plötzlichem Interesse, was weniger verärgerte Nutzer und weniger verpasste Gelegenheiten bedeutet.
• Perspektive: Angreifer nutzen Fluten manchmal als Ablenkung für andere Angriffe, von Betrug bis Social Engineering.
• Relevanz: Sie werden es bei Cryptocurrency exchanges, NFT Starts, Token Sales und stark genutzten öffentlichen RPC Endpunkten bemerken.

Hauptmerkmale von Distributed Denial of Service (DDoS)

Was es auszeichnet:

• Verteilt: Traffic kommt von vielen Quellen, das macht simples Blockieren schwer.
• Flut: Ziel ist es, Bandbreite oder Rechenressourcen zu erschöpfen, nicht Verschlüsselung zu brechen.
• Gestaffelt: Angriffe können Leitungen, Protokolle oder die Anwendungsschicht treffen, wo Logins und APIs laufen.
• Robust: Die Kern blockchain kann weiter Blöcke produzieren, während Ihr Frontend für Nutzer offline wirkt.

Varianten

Haupttypen, von denen Sie hören könnten:

• Volumenangriffe: Reine Bandbreitenfluten, die versuchen, die Leitung zu sättigen.
• Protokollangriffe: Missbrauch von Mechanismen wie SYN oder DNS, um Netzwerkausrüstung zu binden.
• Anwendungsangriffe: Treffen Endpunkte wie Login oder Suche, oft mit geringer Bandbreite aber großer Wirkung.
• Reflexionsangriffe: Fälschen die Zieladresse, sodass unbeteiligte Server Traffic an das Ziel zurückwerfen.
• Verstärkungsangriffe: Nutzen Dienste, die wesentlich größere Antworten senden als die erhaltenen Anfragen.

Beispiel

Bei einem Meme Coin Launch strömt viel Traffic, das öffentliche RPC erstickt und Nutzer können für mehrere Minuten keine Transaktionen einreichen.

Wissenswertes

Einige der größten jemals gesehenen Fluten kamen von falsch konfigurierten Servern, die winzige Anfragen in riesige Antworten verwanderten und so ein kleines Botnetz zur Löschlanze machten. Die Internet Infrastruktur spielt eine sehr große Rolle.

Zusammenfassung

Denkbar einfach: Zu viele gefälschte Besucher tauchen gleichzeitig auf und die echten warten draußen. Das ist der Kern eines DDoS.