Ein DDoS-Angriff überflutet Ihre Seite mit so viel Fake-Verkehr, dass echte Besucher nicht durchkommen. Er bricht nicht ein — er überlastet. Die Abwehr ist, den schlechten Verkehr zu filtern, bevor er Ihren Server erreicht.
Wie ein DDoS funktioniert
Angreifer nutzen ein Netz gekaperter Maschinen, um auf einmal eine riesige Menge Anfragen an Sie zu senden. Ihr Server, beschäftigt mit Müll, hat nichts für echte Nutzer übrig — also wird die Seite zäh oder geht offline. Das Ziel ist Störung, nicht Datendiebstahl.
Die Schutzschichten
- Ein CDN / eine Scrubbing-Schicht (wie Cloudflare) absorbiert und filtert Verkehr, bevor er Sie erreicht.
- Rate Limiting begrenzt, wie oft eine einzelne Quelle Sie treffen darf.
- Eine Web Application Firewall blockiert bekannte bösartige Muster.
- Reserve — Server mit Spielraum überstehen kleinere Fluten.
Bereit sein, bevor es passiert
Der schlechteste Zeitpunkt, an DDoS zu denken, ist während eines. Eine Scrubbing-Schicht vor Ihrer Seite, Verkehrs-Monitoring und ein Plan machen aus einem Angriff ein gemanagtes Ereignis statt eines Ausfalls. Es passt natürlich zu einem gehärteten Hosting-Setup.