How to DDoS: The Inner Workings of Distributed Denial of Service Attacks
Da DDoS-Angriffe jedes Jahr größer und teurer werden, laufen Unternehmen Gefahr, mit lähmenden Ausfallzeiten und hohen Kosten konfrontiert zu werden. Prävention ist unerlässlich, daher muss die Implementierung ausgefeilter Sicherheitstools für Sicherheitsteams Priorität haben. Im Folgenden betrachten wir genauer, was DDoS-Angriffe sind, welche Angriffsarten am häufigsten vorkommen und welche Angriffsmethoden beliebt sind.
Was ist ein DDoS-Angriff?
Bei Distributed-Denial-of-Service (DDoS)-Angriffen handelt es sich um koordinierte, große Datenverkehrsströme, die zu Ausfallzeiten und Staus auf der Zielwebsite, Anwendung oder dem Zielserver führen. Sie stammen typischerweise aus großen Botnetzen, also Netzwerken kompromittierter Geräte.
- Der Botnets eine große Anzahl von Anfragen an das Ziel senden
- Dadurch werden Ressourcen bzw. Bandbreite verbraucht und der legitime Datenverkehr am Zugriff auf normale Dienste gehindert.
Häufig wird ein DDoS-Angriff aus finanziellen Gründen initiiert.
Ein Angreifer könnte versuchen, von einem Opfer eine Zahlung zu erpressen, um den Angriff zu stoppen, oder die Konkurrenten eines Unternehmens könnten daran interessiert sein, dass dessen Website abgeschaltet wird.
Die 3 häufigsten Arten von DDoS-Angriffen
Es gibt einige Hauptarten von DDoS-Angriffen, und jede von ihnen funktioniert anders:
- Volumetrische Angriffe: Dabei wird das Ziel mit großen Datenmengen überlastet. Letztendlich wird es zum Stillstand kommen, wenn es zu Engpässen im Datenverkehr kommt oder der Server aufgrund hoher Bandbreitennutzung ausfällt. Dies führt zu einem schlechten Benutzererlebnis und langen Ausfallzeiten.
- Anwendungsschichtangriffe: Ein DDoS-Angriff auf Anwendungsschicht entgeht der Erkennung durch den Einsatz von Bots, die sich wie normaler Datenverkehr verhalten. Das Angriffsvolumen ist tendenziell geringer, und die Bots konzentrieren sich eher auf die Inanspruchnahme von Ressourcen als auf Bandbreite.
- Netzwerkschichtangriffe: Diese Angriffsart konzentriert sich auf die Schaffung einer großen Anzahl offener Verbindungen zum Ziel. Da der Server oder die Anwendung eine Anfrage nicht abschließen und die Verbindung nicht schließen kann, werden Ressourcen in den Verbindungen der Angreifer gebunden. Dadurch wird verhindert, dass neue Verbindungen mit Geräten legitimer Benutzer hergestellt werden. So funktionieren SYN-Flutvorgänge .
Egal welche Methode ein Angreifer wählt, das Endergebnis ist eine nicht funktionsfähige Website oder Anwendung.
Wenn Kunden keinen Zugang zu Informationen oder Dienstleistungen haben, werden sie ihre Geschäfte wahrscheinlich woandershin verlagern, was einen großen Einfluss auf den Umsatz und den Ruf eines Unternehmens haben kann.
DDoS-Angriffswerkzeuge und -methoden
Es gibt einige gängige Werkzeuge und Methoden, um einen DDoS-Angriff durchzuführen. Dazu gehören:
- Kompromittiertes IoT-Gerät: Viele DDoS-Angriffe nutzen die wachsende Anzahl von IoT-Geräten aus, die oft schlecht gesichert sind. Sobald diese Geräte in ein Botnetz eingebunden sind, werden sie Teil eines groß angelegten Angriffs mit hohem Datenvolumen.
- Adaptive Verkehrsmuster: Je ausgefeilter die Bots werden, desto besser sind sie in der Lage, typische Verkehrsmuster nachzuahmen. Die modernsten Bots sind mit KI ausgestattet, um ihre Anpassungsfähigkeit zu erhöhen. Dies hilft ihnen, Firewalls und DDoS-Angriffserkennungstools zu umgehen.
- Ausnutzung von Geschäftslogik: DDoS-Angriffe konzentrierten sich in der Vergangenheit auf hohe Datenverkehrsmengen, die das Ziel überlasteten. Da sich die Sicherheitslage verbessert hat, greifen Angreifer nun auf subtilere Angriffsmethoden zurück. Durch Ausnutzung der Geschäftslogik kann ein DDoS-Angriff Anfragen senden, die die Ausführung von Anwendungen blockieren, ohne dass eine große Anzahl von Bots erforderlich ist.
- Angriff mit langsamer Datenrate: Diese Methode setzt auf sehr langsame Verbindungen, um die Bandbreite des Ziels auszulasten, anstatt auf eine große Anzahl von Bots. Tools mit niedriger Übertragungsrate können einem Angreifer helfen, diese Art von Angriff einzurichten, der sehr schwer abzuwehren ist, da er bei den meisten Sicherheitstools keine Warnmeldungen auslöst.
- Spoofing: Um die Erkennung noch schwieriger zu gestalten, verwenden Angreifer IP-Spoofing, um die IP-Adressen der Bots zu verschleiern. Ziel ist es, den Eindruck zu erwecken, der Datenverkehr stamme entweder von vertrauenswürdigen oder von variablen Quellen. Im Erfolgsfall wird den Anti-DDoS-Tools der Datenverkehr als legitim angezeigt.
Wenn Unternehmen ihr Angriffsrisiko minimieren wollen, sollten sie aktuelle Sicherheitslösungen implementieren, die die Schritte eines erfolgreichen DDoS-Angriffs berücksichtigen.
Wie man einen DDoS-Angriff durchführt: 3 Schritte, die Angreifer unternehmen
Die meisten DDoS-Angriffe folgen diesen Schritten:
- Aufbau eines Botnetzes: Unabhängig von der Art des DDoS-Angriffs verwenden die meisten Angreifer ein Botnetz. Um ein Botnetz zu bilden, dringt der Angreifer in anfällige Geräte ein und installiert Schadsoftware, die die Kontrolle über dieses Gerät ermöglicht. IoT-Geräte sind ein häufiges Ziel, weil ihre Sicherheit oft mangelhaft ist.
- Sendeanfragen: Sobald ein Angreifer über ein großes Netzwerk von Bots verfügt, weist er die Bots an, Anfragen an Ziele zu senden. Manche Botnetze bestehen aus Millionen von Bots, doch diese Strategie weckt oft das Interesse von DDoS-Schutzsystemen, weshalb manche Angreifer kleinere, kostengünstigere Botnetze bevorzugen. Große Botnetze senden große Mengen an Anfragen, während kleinere Botnetze oft auf langsamere Verbindungen zum Ziel oder ressourcenintensivere Anfragen angewiesen sind.
- Anhaltende Anfragen: Um den größtmöglichen Nutzen aus einem DDoS-Angriff zu ziehen, müssen die hohe Anzahl an Anfragen und der überwältigende Datenverkehr über einen längeren Zeitraum aufrechterhalten werden. Sobald genügend Anfragen eingegangen sind und Verbindungen hergestellt wurden, verlangsamt sich der Datenverkehr auf der Website oder Anwendung des Ziels so weit, dass es zu Ausfallzeiten und Zugriffsproblemen für legitime Benutzer kommt.
Darüber hinaus bezahlen einige DDoS-Angreifer für DDoS-Dienste, um Ziele anzugreifen.
Obwohl viele ausgeklügelte Angriffe von Personen mit Fachkenntnissen ausgehen, können Angriffe von jedem erfolgen, der Zugang zu diesen Diensten hat. Daher gehen Angriffe manchmal von unzufriedenen Mitarbeitern, verärgerten Kunden oder anderen Personen aus, die einen Groll gegen das Unternehmen hegen.
Unabhängig davon, ob der Angreifer den DDoS-Angriff selbst entwickelt hat oder für die Nutzung eines Botnetzes bezahlt, müssen Unternehmen den neuesten DDoS-Entwicklungen immer einen Schritt voraus sein.
DDoS-Schutzlösungen
Für jede Art von DDoS-Angriff sind unterschiedliche Präventions- und Abwehrmaßnahmen erforderlich.
Netzwerkschichtschutz
Netzwerkschichtschutzlösungen schützen Layer-3-Zugangspunkte und Schwachstellen mit Ratenbegrenzungsprotokollen, Scrubbing-Zentren und Verkehrsfilterlösungen.
Diese Tools begrenzen die Bandbreitennutzung, um erfolgreiche Angriffe zu verhindern.
Anwendungsschichtschutz
Der Anwendungsschichtschutz verhindert Angriffe auf Schicht 7. Zu den hierfür am besten geeigneten Tools gehören:
Firewalls, insbesondere solche mit KI-gestützten Erkennungsfunktionen, verhindern, dass Bots das Netzwerk erreichen, während die Ratenbegrenzung die Anzahl der Anfragen, die eine Quelle stellen kann, einschränkt.
CloudDDoS-Schutz
CloudDDoS-Schutzdienste sind wichtig für volumetrische Angriffe.
Bei sehr hohem Datenverkehr ist es hilfreich, den Datenverkehr umleiten zu können, damit das Ziel nicht überlastet wird. Cloud-Scrubbing-Center können auch helfen, indem sie unerwünschten Bot-Traffic filtern.
Mitigate DDoS Attacks with Check Point DDoS Protector
Ultimately, the best prevention for a DDoS attack is a comprehensive solution that addresses all three types of attacks. Check Point’s Check Point DDoS protection solution prevents each type, with an extensive suite of tools and protection strategies.
Although some DDoS attacks may slip past prevention solutions, Check Point offers protection through mitigation tools as well. This ensures that downtime is limited even in the event of a successful attack, which prevents substantial revenue losses and reputation damage. To learn more about Check Point, request a demo today.
