DDoS-Schutz

Was ist ein DDoS-Angriff?

Funktionsweise eines DDoS-Angriffs


DDoS-Angriffe sind mittlerweile an der Tagesordnung und die Wahrscheinlichkeit, zum Ziel eines solchen Angriffes zu werden, ist groß.
Ein DDoS-Angriff zielt darauf ab, die Bandbreite oder die Ressourcen eines Servers derart zu überlasten, dass dieser schlimmstenfalls nicht mehr erreichbar ist.
Hierzu wird eine Vielzahl gleichzeitiger Anfragen von verschiedenen Punkten im Internet an den Server versandt. Dadurch wird der Dienst instabil oder ist unter Umständen gar nicht mehr verfügbar.

Unsere Angebote zum Schutz Ihrer Dienstleistungen

GermanHost stellt Ihnen eine auf der VAC Technologie basierende Abwehrlösung zur Verfügung, um Ihre Dienste und Server vor Angriffen zu schützen. Diese exklusive Kombination verschiedener Techniken dient folgenden Zwecken:
- Analysieren aller Pakete mit hoher Geschwindigkeit in Echtzeit.
- Umleiten des eingehenden Traffics Ihres Servers.
- Abwehrender Angriffe durch Erkennung aller unerwünschten IP-Pakete. Nur erwünschte IP-Pakete werden durchgelassen.

Ziele und Angriffstypen
Es gibt drei unterschiedliche Strategien, die bei DDos-Angriffen verfolgt werden:
- Bandbreiten-Überlastung: Die Netzwerk-Kapazität wird überlastet mit dem Ziel der Nicht-Erreichbarkeit.
- Ressourcen-Überlastung: Die System-Ressourcen werden überlastet, um zu verhindern, dass der Server auf erwünschte Anfragen antwortet.
- Exploit: Nutzung von Software-Sicherheitslücken, mit dem Ziel der Nicht-Erreichbarkeit oder um die Kontrolle über den Server zu erlangen.

Ablauf eines DDoS-Angriffes


Die 4 Schritte bei der Abwehr eines Angriffs:

1) Der Server ist einsatzbereit - ohne Angriff
Alle Dienste können problemlos über das Internet verwendet werden. Der Traffic läuft über den Backbone unseres Netzwerks zum Rechenzentrum und kann dann vom Server verarbeitet werden. Die Antworten des Servers werden direkt über das Internet versandt.

2) Beginn des DDoS-Angriffs
Der Angriff wird im Internet gestartet und erreicht den Backbone. Angesichts der überschüssigen Bandbreiten-Kapazität im Backbone führt der Angriff nicht zur Überlastung von Verbindungs-Links. Der Angriff erreicht den Server, der mit dessen Verarbeitung beginnt. Gleichzeitig erlaubt es die Analyse des Traffics festzustellen, dass ein Angriff im Gange ist, und der automatische Schutz wird ausgelöst.

3) Umleitung des Angriffs
Etwa 1 bis 60 Sekunden nach Beginn des Angriffs wird die Umleitung aktiviert. Der eingehende Traffic des Servers wird auf die VAC-Infrastrukturen umgeleitet. Diese verfügen über eine Gesamtkapazität von über 3 Tbit/s und werden in fünf verschiedenen GermanHost Rechenzentren gehostet. Der Angriff wird unabhängig von dessen Umfang und Typ ohne zeitliche Begrenzung blockiert. Der erwünschte Traffic wird durch die VAC-Infrastruktur geleitet und gelangt danach zu Ihrem Server. Die Antworten des Servers gehen direkt und ohne Umweg über das VAC ins Netz. Dies ist das Prinzip des automatischen Schutzes gegen Angriffe.

4) Ende des Angriffs
Ein solcher Angriff ist teuer und wird vom Angreifer daher schnell eingestellt, wenn er nicht wirksam ist. Zu Ihrer Sicherheit bleibt der DDoS-Schutz nach dem Angriff noch 26 Stunden aktiv. Sollte innerhalb dieser Zeit ein erneuter Angriffsversuch stattfinden, wird dieser automatisch blockiert. Im Falle von Angriffen nach Ablauf von 26 Stunden wird der Schutz erneut aktiviert.



Unser DDoS-Schutz ist bis zu 980GBit/s gegen allen Angriffen geschützt. Die Reaktionszeit ist so schnell, der Schutz so implementiert, dass Ihr Server nicht unerreichbar ist. Der Ping des Server ist maximal 150-200ms hoch, Ihr Server ist somit auch während des Angriffes dauerhaft erreichbar. Unsere Firewallsysteme sind vor unserem eigentlichen DDoS-Schutz gerichtet, dass bereits unnötige und schwache Angriffe nach einer Zeit von 20 Sekunden Angriffszeit gefiltert werden. Für starke und leistungsfähige Angriffe ist unser eigentlicher Schutz geeignet.

***
Letzte Aktualisierung: 24.06.2018 - 21:44 Uhr
***
Copyright © 2017 Webdesign & Webentwicklung by TekBASE-Designs.de | Mit ♥ aus Dorsten