DDoS-Angriff auf Ihre Website? Was passiert und wie kann man seine Seite schützen?

Ein DDoS-Angriff kann das Fundament Ihrer Website zerstören. Es kann abstürzen, offline gehen und die Erwartungen Ihrer Benutzer nicht erfüllen. Deshalb ist es wichtig, dass Sie Maßnahmen ergreifen, um einen DDoS-Angriff zu verhindern.

Bei einem DDoS-Angriff (Distributed Denial Of Service) wird ein enormes Datenverkehrsvolumen mit böswilliger Absicht auf eine bestimmte Website gelenkt. Das Ziel ist es, die Server der Website zu überlasten, damit sie den Datenverkehr nicht bewältigen können. Dies kann dazu führen, dass die Website abstürzt und offline geht, und es kann sogar den Inhalt der Website beschädigen, was ihre Fähigkeit beeinträchtigt, legitime Benutzeranforderungen zu erfüllen.

DDoS-Angriffe auf den Punkt gebracht

Distributed Denial-of-Service- oder DDoS-Angriffe sind böswillige Versuche, Unternehmen von ihrem Datenverkehr abzuhalten. Während eines DDoS-Angriffs wird der Zielserver mit schädlichem Datenverkehr überflutet, der von ausgenutzten Systemen im Internet generiert wird. Wenn Ihre Website Opfer eines DDoS-Angriffs wird, ist Ihre Website je nach Intensität des Angriffs für eine Weile oder sehr lange nicht verfügbar. Um Ihre Website vor DDoS-Angriffen zu schützen, müssen Sie eine Reihe von Lösungen implementieren, um mit dem gefälschten Datenverkehr fertig zu werden, der von Hackern gesendet wird, um Ihre Serverressourcen zu überlasten.

Websitebesitzer sollten nicht warten müssen, bis ihre Website angegriffen wird, bevor sie handeln. Es wird empfohlen, einen proaktiven Ansatz gegen DDoS-Angriffe zu verfolgen, und hier sind einige nicht-technische, effektive Lösungen, um Ihre Website vor diesem bösartigen Datenverkehr zu schützen.

Was ist ein DDoS-Angriff?

Stellen Sie sich vor, Sie ergreifen alle möglichen Sicherheitsmaßnahmen auf Ihrer Website und sind jetzt sicher, dass ein Hacker nicht eindringen kann. Trotzdem können Hacker Ihre Website lahmlegen und Ihrem Unternehmen Schaden zufügen. Sie tun dies, indem sie DDoS-Angriffe auf Ihre Website starten. Es ist frustrierend, da es auch nach umfangreichen Sicherheitsmaßnahmen passieren kann und verheerende Folgen hat.

Bekannt als Distributed-Denial-of-Service-Angriff, ist DDoS ein nicht-intrusiver Angriff, was bedeutet, dass der Hacker keinen Zugriff auf Ihre Website benötigt, um den Angriff auszuführen. Sie führen den Hack aus der Ferne durch, ohne jemals in Ihre Website einzudringen. Stattdessen überlasten sie den Server Ihrer Website, um dessen Funktion zu stören. Besucher werden höchstwahrscheinlich nicht auf Ihre Website zugreifen können, und die wenigen, die dazu in der Lage sind, werden auf eine langsame und nicht reagierende Website stoßen.

Warum starten Hacker DDoS-Angriffe?

Es gibt viele Gründe. Normalerweise versuchen Hacker, Passwörter zu knacken, um Zugang zu Ihrer Website zu erhalten. Sie starten eine Reihe von Anfragen, um verschiedene Kombinationen von Benutzernamen und Passwörtern auf Ihrer Anmeldeseite auszuprobieren . Diese Anfragen können Ihre Website überlasten.

Größere DDoS-Angriffe werden gestartet, um große Marken zu Fall zu bringen und ihr Geschäft zu stören. Hacker verwenden auch DDoS-Angriffe, um ein Lösegeld zu fordern. Sobald der Websitebesitzer den Preis bezahlt, stoppt der Hacker den DDoS-Angriff.

Wie funktioniert ein DDoS-Angriff?

Um zu verstehen, wie ein DDoS-Angriff funktioniert, müssen wir zunächst verstehen, wie Ihre Website funktioniert, wenn ein Besucher eine Seite anzeigen möchte. Es findet ein Prozess statt, den wir unten detailliert beschreiben.

• Wenn ein Besucher auf Ihre Website kommt, sendet sein Browser (z. B. Google Chrome) eine Anfrage an den Server Ihrer Website.
• Der Server verarbeitet diese Anfrage, ruft die erforderlichen Daten ab und sendet sie an den Browser zurück.
• Der Browser verwendet diese Daten dann, um dem Besucher den Inhalt Ihrer Website anzuzeigen.

Jeder Server hat nur eine begrenzte Menge an Ressourcen, um Ihre Website zu betreiben. Dieses Limit wird normalerweise von Ihrem Webhosting-Anbieter abhängig von Ihrem Hosting-Plan gewährt. Nun verbraucht jede Anfrage eines Besuchers eine bestimmte Menge an Serverressourcen. Da Ihre Serverressourcen begrenzt sind, kann er nur eine bestimmte Anzahl von Browseranfragen gleichzeitig verarbeiten. Zu viele Anfragen können den Server belasten und seine Ressourcen erschöpfen.

Dies führt dazu, dass Ihre Website langsam wird und nicht mehr reagiert. Wenn die Last auf dem Server zu hoch ist, kann Ihre Website abstürzen und offline gehen. Nachdem Sie nun wissen, wie Browser und Ursprungsserver kommunizieren, können wir erklären, wie ein DDoS-Angriff funktioniert.

Wie läuft ein DDoS-Angriff ab?

Hacker planen DDoS-Angriffe weit im Voraus. Sie können sich das wie Hacker vorstellen, die eine Armee darauf vorbereiten, Ihre Website anzugreifen.

1. Sie erstellen ein Netzwerk von Geräten

Normalerweise hacken sie sich in Computer und Mobiltelefone und infizieren sie mit Malware. (Es gab auch Fälle, in denen DDoS-Angreifer CCTVs und DVR-Kameras verwendet haben, um DDoS-Angriffe auf Websites zu starten.)

Die Malware ermöglicht es ihnen später, Anfragen vom infizierten Gerät an die Zielwebsite zu senden. Und dieses Netzwerk von Maschinen wird Botnet (ihre Armee) genannt. Hacker können diesen Schritt auch überspringen und ein Botnetz mieten, das im Dark Web leicht verfügbar ist.

2. Sie starten Tausende von „gefälschten“ Anfragen

Sie verwenden die Malware auf jedem Gerät im Botnet, um den Maschinen zu befehlen, Anfragen an Ihren Webserver zu senden.

3. Sie überschwemmen Ihren Server mit mehr Anfragen, als er verarbeiten kann

Jede Anfrage erschöpft eine bestimmte Menge an Ressourcen. Wenn immer mehr Anfragen eingehen, sind Ihre Ressourcen erschöpft. Dadurch stürzt es ab und Ihre Website geht offline.

Für den Fall, dass ein Hacker keinen erfolgreichen Flood-Angriff starten und Ihre Website offline schalten kann, wird der Angriff die Geschwindigkeit und Leistung Ihrer Website erheblich beeinträchtigen. Besucher können Ihre Website nicht anzeigen oder darin navigieren. Wenn Ihre Website einem DDoS-Angriff ausgesetzt ist, müssen Sie schnell handeln. Je länger Ihre Website ausfällt, desto mehr verlieren Sie an Kunden und Einnahmen.

Wie erkennt man einen DDoS-Angriff auf Ihre WordPress-Site?

Was DDoS-Angriffe so schwierig macht, ist, dass es keine Warnungen gibt. Ein Hacker kann jederzeit volumetrische Angriffe auf Ihre Website befehlen. Da die meisten Besitzer von WordPress-Sites nicht ständig ihre eigenen Sites durchsuchen, ist es schwer zu erkennen, dass Ihre Site angegriffen wird. In vielen Fällen sind Websitebesitzer ahnungslos, bis sich Kunden oder Besucher darüber beschweren, dass sie Ihre Website nicht nutzen können. Erst dann merken Sie, dass mit Ihrer Seite etwas nicht stimmt. Sie könnten zunächst denken, dass mit Ihrem Server oder Ihrem Webhost etwas nicht stimmt. Sie können prüfen, ob ein Plugin oder Design ein Problem verursacht.

Bis Sie erkennen, dass es sich um einen DDoS-Angriff handelt, können mehrere wertvolle Stunden vergehen. Dies bedeutet mehrere Stunden Ausfallzeit und mehr verlorene Besucher und Einnahmen. Der beste Weg, einen DDoS-Angriff abzuschwächen, besteht darin, die Anzeichen frühzeitig zu erkennen. Es gibt viele Hinweise, auf die Sie achten könnten, die darauf hindeuten, dass es sich um einen DDoS-Angriff handelt:

1. Überprüfen Sie den Datenverkehr Ihrer Website

Bei einem DDoS-Angriff senden Hacker Tausende von Anfragen an Ihre Website. Dies bedeutet, dass es zu einem plötzlichen Anstieg des Verkehrsaufkommens kommen wird.

Sie können den Traffic Ihrer Website mit Google Analytics überprüfen. Normalerweise spiegelt es keine Echtzeitdaten wider, Sie können diese Einstellung jedoch aktivieren.

• Melden Sie sich bei Google Analytics an.
• Navigieren Sie zu Ihrer Ansicht.
• Berichte öffnen
• Klicken Sie auf Echtzeit.

Alternativ können Sie auch ein Website-Sicherheits-Plugin wie MalCare verwenden, um die auf Ihrer Website eingehenden Traffic-Anfragen zu überprüfen. Installieren Sie das Plugin auf Ihrer Website, greifen Sie auf das Dashboard zu und gehen Sie zu Sicherheit > Traffic-Anfragen. Wenn Sie feststellen, dass innerhalb weniger Anfragen eine Menge Anfragen eingehen, kann dies auf DDoS hindeuten, insbesondere wenn Ihre Website normalerweise nicht so viel legitimen Verkehr erhält.

2. Überprüfen Sie die Datennutzung Ihrer Website

Der einzige Zweck eines DDoS-Angriffs besteht darin, die Ressourcen Ihrer Website zu erschöpfen. Sie können überprüfen, wie viele Ressourcen Ihrer Website verwendet werden. Die meisten Hosting-Anbieter zeigen die Statistiken Ihrer Website auf Ihrem Dashboard an. Besuchen Sie Ihr Hosting-Konto und gehen Sie zu „Hosting verwalten“. Hier sollten Sie die Nutzungsstatistiken sehen.

Normalerweise wird Ihre Website ihre Ressourcen nicht so einfach erschöpfen. Es wird eine Menge Traffic auf Ihrer Website benötigen, um ihre Grenzen zu erreichen. Wenn Sie sehen, dass Ihre CPU-Auslastung und Bandbreite ihre Grenzen erreicht haben, deutet dies meistens auf einen DDoS-Angriff hin. Sobald Sie wissen, dass Sie angegriffen werden, müssen Sie schnell handeln, um ihn zu stoppen.

Wie kann man einen DDoS-Angriff stoppen?

Ein DDoS-Angriff zielt auf Ihren Server ab, sodass reguläre Sicherheitsmaßnahmen auf Ihrer WordPress-Site nicht funktionieren. Viele WordPress-Leitfäden zum Stoppen von DDoS-Angriffen werden Ihnen raten, eine Web Application Firewall (WAF) zu verwenden. Allerdings helfen nicht alle Firewalls in dieser Situation. Lassen Sie uns erklären, warum.

Verwenden Sie eine Firewall, um DDoS-Angriffe zu stoppen?

Sie können ein Firewall-Plugin auf Ihrer WordPress-Site installieren, das Ihren Datenverkehr überwacht und schädlichen Datenverkehr und schädliche Bots blockiert. Die meisten dieser Firewalls funktionieren hervorragend auf deiner WordPress-Seite, sie haben jedoch ihre Einschränkungen. Dies liegt daran, dass es zwei Arten von Anfragen gibt, die eine Firewall hier erfassen muss:

• Anfragen, die WordPress verwenden. Wenn beispielsweise eine Person example.com besucht, wird eine Anfrage an Ihren Server gesendet, um Ihre Website zu laden. Diese Art von Anfrage verwendet Ihre WordPress-Installation.
• Anfragen an Ihre Website, die kein WordPress zum Laden benötigen. Dabei haben Hacker Möglichkeiten, Anfragen wie example.com/readme.txt zu senden. Die Anfrage benötigt kein WordPress.

Sie benötigen eine Firewall, die beide Arten von Anfragen erfassen kann. Aber die meisten Anwendungs-Firewalls funktionieren nur auf WordPress und können nur die erste Art von Anfrage erfassen. Solche Plugins sind bei DDoS-Angriffen unwirksam. Unabhängig davon, welches Plugin Sie verwenden, stellen Sie sicher, dass es in der Lage ist, beide Arten von DDos-Angriffen oder Anfragen an Ihre Website zu blockieren.

10 Punkteplan – Wie Sie einen DDoS-Angriff verhindern können?

Hier ist, was Sie tun können, um Ihre Website oder Web-Apps vor verschiedenen Arten von DDoS-Angriffen zu schützen und Ihre Website ständig online zu halten.

1. Erhöhen Sie die Bandbreite

Einer der grundlegendsten Schritte zum Schutz vor DDoS-Angriffen besteht darin, Ihre Hosting-Infrastruktur „DDoS-resistent“ zu machen. Im Wesentlichen bedeutet dies, dass Sie genügend Bandbreite vorbereiten, um Verkehrsspitzen zu bewältigen, die durch Cyberangriffe verursacht werden können.

Bitte beachten Sie jedoch, dass der Kauf von mehr Bandbreite allein nicht als vollständige Lösung zur Abwehr von DDoS-Angriffen ausreicht. Wenn Sie die Bandbreite erhöhen, erhöht dies die Messlatte, die Angreifer überwinden müssen, bevor sie einen erfolgreichen DDoS-Angriff starten können, aber Sie sollten dies immer mit anderen Abwehrmaßnahmen kombinieren, um Ihre Website vollständig zu schützen.

2. Nutzen Sie eine CDN-Lösung oder noch besser Multi-CDN

CDN-Anbieter bieten zahlreiche Cybersicherheitsfunktionen und -tools, um Ihre Website vor Hackern zu schützen. Sie bieten auch kostenlose SSL-Zertifikate an. Wenn Sie Ihre Website diesen Dienstanbietern hinzufügen, bietet sie außerdem standardmäßig DDoS-Schutz, um Angriffe auf Ihr Servernetzwerk und Ihre Anwendung abzuschwächen. Der Grund dafür ist, dass, wenn Sie ein CDN-Netzwerk nutzen, alle böswilligen Anfragen, die auf L3/L4 abzielen und nicht über Port 80 und 443 zugreifen, dank des Portprotokolls von CDN automatisch herausgefiltert werden.

Die Verwendung eines CDN kann den Website-Traffic ausgleichen, sodass Ihr gekappter Server nicht überlastet wird. Außerdem verteilen CDNs Ihren Datenverkehr auf Server an verschiedenen Standorten, was es Hackern erschwert, Ihren ursprünglichen Server zu erkennen, um einen Angriff zu starten. Darüber hinaus können Sie mit einer Multi-CDN-Lösung ein großes Netzwerk von PoPs von nicht einem, sondern mehreren CDN-Anbietern nutzen, sodass Ihre Website DDoS-Angriffen mit noch größeren, mehreren Terabit pro Sekunde standhalten kann global verteiltes Netzwerk.

3. Implementieren Sie DDoS-Schutz auf Serverebene

Einige Webhoster bieten DDoS-Minderungstools auf Serverebene in ihrem Angebot an. Da diese Funktion nicht immer von Webhosting-Unternehmen angeboten wird, sollten Sie sich bei Ihrem Webhoster erkundigen. Einige Unternehmen bieten es als kostenlosen Service an, während andere es als kostenpflichtiges Add-On anbieten. Es hängt alles vom Anbieter und Hosting-Plan ab.

4. Befürchten Sie das Schlimmste, planen Sie DDoS-Angriffe voraus

Wenn Sie einen Cyberangriff im Voraus planen, können Sie schnell reagieren, bevor er Ihrer Website tatsächlich Schaden zufügt. Ein richtiger Cyber-Sicherheitsplan enthält eine Liste von Mitarbeitern, die sich mit dem Angriff befassen werden. Es beschreibt auch, wie das System Ressourcen priorisiert, um die meisten Apps und Dienste online zu halten, was Ihr Unternehmen vor dem Absturz bewahren könnte. Schließlich können Sie auch planen, wie Sie den Internetdienstanbieter kontaktieren, der den Angriff unterstützt, da er möglicherweise helfen kann, ihn vollständig zu stoppen.

5. Denken Sie daran, dass Sie nie „zu klein“ sind, um DDoS-Attacken zu erleiden

Viele Kleinunternehmer denken, dass ihre Größe nicht groß genug ist, um Opfer von Cyberangriffen zu werden. Tatsächlich zielen Cyberkriminelle jedoch häufiger auf kleine Unternehmen und Startups ab als auf große Unternehmen. Dies liegt daran, dass größere Unternehmen normalerweise eher dazu neigen, Sicherheitslösungen zu implementieren, um mit Hackerversuchen fertig zu werden.

Wie bereits erwähnt, können kleine Unternehmen pro DDoS-Angriff Schäden von bis zu 120.000 US-Dollar erleiden. Ihre Website ist also ein mögliches Opfer von Hackern, und Sie sollten daran arbeiten, die Sicherheit Ihrer Website zu verbessern.

6. Wechseln Sie zu einer Hybrid- oder Cloud-basierten Lösung

Wenn Sie zu Hybrid- oder Cloud-basierten Diensten wechseln, stehen die Chancen gut, dass Sie Zugriff auf unbegrenzte Bandbreite haben. Viele Websites, die von DDoS betroffen sind, sind Websites, die mit begrenzten Ressourcen ausgeführt werden. Der Wechsel zu einer Cloud-basierten Lösung kann Ihnen helfen, auf der sicheren Seite zu sein.

7. Machen Sie Ihre Netzwerk-Hardwarekonfigurationen kugelsicher

Sie können einen DDoS-Angriff verhindern, indem Sie einige einfache Änderungen an der Hardwarekonfiguration vornehmen. Beispielsweise können Sie Ihre Firewall oder Ihren Router so konfigurieren, dass eingehende ICMP-Pakete verworfen oder DNS-Antworten von außerhalb Ihres Netzwerks blockiert werden (indem Sie UDP-Port 53 blockieren). Dies trägt zum Schutz vor bestimmten DNS- und Ping-basierten volumetrischen Angriffen bei.

8. Investieren Sie in gute Netzwerkhardware

Die Investition in hochwertige Netzwerkhardware kann Ihnen helfen, unerwartete Spitzen im Website-Traffic zu erkennen und diese sogar vollständig zu blockieren. Ihre Netzwerkhardware umfasst alle Komponenten, die bei der Datenübertragung über ein Netzwerk helfen, einschließlich Ihres Routers, der Kabel, die Sie zum Verbinden Ihrer Systeme verwenden, Netzwerk-Switches und Schnittstellenkarten.

Wenn Sie in hervorragende Ausrüstung investieren, können Sie Ihre Netzwerkhardware so konfigurieren, dass DDoS-Angriffe verhindert werden. Eine Möglichkeit besteht darin, Ihre Netzwerk-Firewall-Einstellungen so zu ändern, dass Anfragen von außerhalb Ihres Netzwerks ignoriert werden. Dieser Ansatz eignet sich gut für Unternehmensanwendungen, die von internen Mitarbeitern verwendet werden, und hält diese Anwendungen am Laufen und sicher vor externen Benutzern jeglicher Art.

Für einen Kleinunternehmer oder Website-Administrator kann es sehr schwierig sein, in teure Netzwerkhardware zu investieren. Darüber hinaus verfügen die Mitarbeiter nicht immer über die Ressourcen und Fähigkeiten, um ein privates Netzwerk-Hardwaresystem zu verwalten.

Wir empfehlen Ihnen, einen Managed-Hosting-Anbieter zu verwenden.

Wählen Sie einen, der in großartige Netzwerkhardware investiert, damit Ihre Website sicher ist. Auf diese Weise müssen Sie nicht die Kosten tragen, die mit dem Kauf und der Wartung der teuren Netzwerkinfrastruktur verbunden sind, die zur Unterstützung Ihrer Website erforderlich ist.

9. Beauftragen Sie einen DDoS-Abwehrdienst

Eine weitere Technik zur Verhinderung von Angriffen besteht darin, einen DDoS-Abwehrdienst zu beauftragen. Ihre Art, Angriffe zu verhindern, besteht darin, den gesamten eingehenden Datenverkehr durch einen Filter zu leiten, sodass nur echter Datenverkehr auf Ihre Website oder Anwendung trifft.

Es ist sinnvoll, einen DDoS-Abwehrdienst zu beauftragen, wenn Sie anfällig für einen großen, komplexen DDoS-Angriff sind. Wenn Sie einen verwalteten Hostingdienst für Ihre Website verwenden, ist die Beauftragung eines separaten DDoS-Abwehrdienstes möglicherweise nicht erforderlich, da Ihr Anbieter seinen eigenen Dienst anbieten sollte.

10. Beseitigen Sie Website-Schwachstellen

Der beste Weg, einen DDoS-Angriff zu verhindern, besteht darin, alle Schwachstellen auf Ihrer Website zu beseitigen. Eine Website, die von einem starken Netzwerk und Hosting-Service unterstützt wird, ist weitaus unwahrscheinlicher, Opfer eines erfolgreichen Angriffs zu werden. Wenn Sie eine WordPress-Website verwenden, stellen Sie sicher, dass Sie die von Ihnen verwendete Version regelmäßig aktualisieren, damit die Software die neuesten Sicherheitsvorkehrungen gegen DDoS-Angriffe enthält.

Sprechen Sie mit Ihrem Hosting-Anbieter darüber, ob er seine Systeme, Software und Firewalls regelmäßig aktualisiert. Sie und Ihr Hosting-Provider sind gemeinsam dafür verantwortlich, Ihre Website vor DDoS-Angriffen zu schützen. Sie können Plugins installieren, die Ihre Website stabilisieren und stärken, indem Sie den gesamten eingehenden Datenverkehr intelligent verwalten. Installieren Sie nicht zu viele Sicherheits-Plugins und wählen Sie diese sehr sorgfältig aus.

Viele Plugins sind zwar dazu gedacht, Ihre Website zu schützen, sind aber selbst ziemlich anfällig für einen Angriff. Der Einsatz hochwertiger Präventionsinstrumente ist wichtig.

Titelbild Copyrights: Sagor Kumar sr - Own work - CC BY-SA 4.0 - File:How-to-stop-a-ddos-attack.png - Created: 22 September 2017