Abwehr von DDoS-Angriffen: Überleben im digitalen Sturm

Ein DDoS-Angriff (Distributed Denial of Service) ist wie ein digitaler Stau. Stellen Sie sich vor, 10.000 Autos fahren gleichzeitig auf Ihren kleinen Firmenparkplatz. Niemand kommt mehr rein. Echte Kunden stehen im Stau. Der Laden ist dicht. Im Internet sind die Autos "Bots" (infizierte Computer). Und sie kommen nicht zufällig, sondern weil jemand (ein Konkurrent, ein Erpresser, ein Script-Kiddy) sie geschickt hat.

DDoS ist heute Commodity. Man kann für 50€ im Darknet einen Angriff kaufen, der eine Shop-Seite für 24h lahmlegt. Schutz ist keine Option mehr, sondern Lebensversicherung.

Featured Snippet: DDoS-Abwehr basiert auf dem Prinzip der Lastverteilung und Filterung. Moderne Schutzstrategien nutzen CDNs (wie Cloudflare), die den Traffic auf Tausende Server weltweit verteilen ("Anycast"), sodass die Flutwelle bricht, bevor sie den Ursprungsserver (Origin) erreicht. Zusätzlich filtern WAFs (Web Application Firewalls) schädliche Requests heraus und lassen nur echte Nutzer durch.

---

The Cost of Inaction: 20.000€ pro Stunde

Was kostet ein Ausfall?

• E-Commerce: Umsatzverlust (direkt).
• SEO: Google sieht "Server nicht erreichbar" -> Ranking Absturz.
• Reputation: "Die Seite ist immer down." Gartner schätzt den Schaden auf durchschnittlich 5.600$ pro Minute. Einen DDoS-Schutz nach dem Angriff zu installieren, ist zu spät (Sie sind dann schon 48h offline).

---

Die 3 Arten von DDoS-Angriffen

Volumetrische Angriffe (Der Hammer)

Der Angreifer flutet die Leitung ("Rohr verstopfen").

• Methode: UDP Floods, DNS Amplification.
• Ziel: Bandbreite sprengen (100 Gbit/s).
• Abwehr: Nur durch Cloud-Scrubbing (CDN) möglich. Ihre eigene Firewall schmilzt soft (und die Leitung glüht).

Protokoll-Angriffe (Der Trickser)

Nutzt Schwächen im TCP/IP Stack.

• Methode: SYN Flood. Der Angreifer sagt "Hallo" (SYN), der Server sagt "Hallo zurück" (SYN-ACK), aber der Angreifer antwortet nie. Der Server wartet... bis der Speicher voll ist.
• Abwehr: Firewalls mit "SYN Cookies".

Application Layer Angriffe (Der Chirurg)

Ganz fies. Wenig Traffic, aber tödlich.

• Methode: Der Bot ruft immer wieder die "Suche" auf (eine teure Datenbank-Operation).
• Ziel: CPU und RAM überlasten.
• Abwehr: Rate Limiting ("Max 10 Suchen pro Minute") und Challenge-Response (Captchas).

---

Strategie: Das Zwiebel-Prinzip

Layer 1: Das CDN (Cloudflare / Akamai)

Der Traffic trifft nie direkt Ihren Server. Er trifft das CDN. Das CDN hat 200 Terabit/s Kapazität. Das schluckt jeden Volumetric Attack zum Frühstück. Setzen Sie Ihre echte Server-IP auf eine "Allowlist" (nur Traffic vom CDN darf durch). Verstecken Sie Ihre Origin-IP ("Cloudflare Proxied").

Layer 2: Web Application Firewall (WAF)

Die WAF prüft jeden Request. "Ist der User Agent 'Python-Script'?" -> Block. "Kommt der Request aus Nordkorea?" -> Block (Geo-Blocking). "Enthält die URL SQL-Befehle?" -> Block.

Layer 3: Rate Limiting

Verhindern Sie Brute-Force. Wenn jemand 100x pro Sekunde /login aufruft, ist es kein Mensch. Sperren Sie die IP automatisch für 1 Stunde.

---

Myth-Busting: "Ich bin zu klein für DDoS"

"Wer sollte mich schon angreifen?" Falsch. DDoS ist oft nicht zielgerichtet. Botnetze scannen das Netz und greifen alles an, was Schwachstellen zeigt (z.B. um Lösegeld zu erpressen). Oder Sie sind "Collateral Damage", weil Ihr Hoster angegriffen wird. Außerdem: Erpressung ("Zahle 1 Bitcoin oder wir schalten dich ab") trifft gerade KMUs oft.

---

Unasked Question: "Was ist Blackholing?"

Wenn alles versagt und die Leitung des ISPs (Telekom) dicht ist, macht der ISP oft "Null Routing" (Blackholing). Er leitet allen Traffic (auch den guten!) ins "Nichts", um sein eigenes Netz zu schützen. Das bedeutet: Sie sind offline. Aber das Netz des Providers lebt. Das ist die "nukleare Option". Ein gutes CDN verhindert, dass es soweit kommt.

---

FAQ: DDoS Protection