DDoS-Schutz (DDoS)
WAF-Funktionen
Quick Definition
Sicherheitsmaßnahmen und -dienste, die gegen Angriffe schützen, die darauf ausgelegt sind, Systeme mit Datenverkehr zu überlasten und sie für legitime Benutzer unverfügbar zu machen.
Was ist DDoS-Schutz?
DDoS-Schutz (Distributed Denial of Service) umfasst die Technologien und Strategien, die verwendet werden, um gegen Angriffe zu verteidigen, die versuchen, einen Dienst unverfügbar zu machen, indem sie ihn mit Datenverkehr aus mehreren Quellen überfluten. DDoS-Angriffe können auf die Netzwerkschicht (volumetrische Angriffe), Transportschicht (Protokollangriffe) oder Anwendungsschicht (HTTP-Floods) abzielen.
Arten von DDoS-Angriffen:
- Volumetrische Angriffe: Überfluten der Netzwerkbandbreite (UDP-Floods, ICMP-Floods, Amplifikationsangriffe)
- Protokollangriffe: Ausnutzung von Protokollschwächen (SYN-Floods, Ping of Death)
- Anwendungsschicht-Angriffe: Zielen auf Webanwendungen ab (HTTP GET/POST-Floods, Slowloris)
DDoS-Schutz funktioniert durch:
- Traffic-Scrubbing - Filterung bösartigen Datenverkehrs bei gleichzeitiger Zulassung legitimen Datenverkehrs
- Rate-Limiting - Kontrolle der Anzahl von Anfragen aus einer einzelnen Quelle
- Anycast-Verteilung - Verteilung des Datenverkehrs über mehrere Rechenzentren
- Verhaltensanalyse - Identifizierung abnormaler Verkehrsmuster
- Challenge-Response - Verwendung von CAPTCHAs oder JavaScript-Challenges zur Verifizierung echter Benutzer