Denial of Service

Ein Denial-of-Service-Angriff ist der Versuch, ein oder mehrere Computersysteme nicht verfügbar zu machen. Er richtet sich normalerweise gegen Webserver, kann aber auch auf Mailserver, Nameserver und jede andere Art von Computersystem angewendet werden.

Denial-of-Service-Angriffe (DoS) können von einem einzelnen Computer ausgehen, verwenden aber normalerweise viele Computer, um einen Angriff durchzuführen. Da die meisten Server mit Firewalls und anderer installierter Sicherheitssoftware ausgestattet sind, lassen sich einzelne Systeme leicht sperren. Daher werden häufig Distributed-Denial-of-Service-Angriffe (DDoS) verwendet, um mehrere Systeme bei einem gleichzeitigen Angriff zu koordinieren.

Ein Distributed-Denial-of-Service-Angriff weist allen koordinierten Systemen an, gleichzeitig eine Reihe von Anfragen an einen bestimmten Server zu senden. Diese Anfragen können ein einfacher Ping oder eine komplexere Folge von Paketen sein. Wenn der Server die große Anzahl gleichzeitiger Anfragen nicht beantworten kann, werden eingehende Anfragen schließlich in eine Warteschlange gestellt. Dieser Rückstau von Anfragen kann zu einer langsamen Antwortzeit oder dazu führen, dass überhaupt keine Antwort erfolgt. Wenn der Server legitime Anfragen nicht beantworten kann, war der Denial-of-Service-Angriff erfolgreich.

DoS-Angriffe sind eine verbreitete Methode, mit der Hacker Websites angreifen. Da zum Überfluten eines Servers mit Anfragen keine Authentifizierung erforderlich ist, ist selbst ein stark gesicherter Server gefährdet. Ein einzelnes System kann normalerweise jedoch keinen erfolgreichen DoS-Angriff durchführen. Daher kann ein Hacker ein Botnetz erstellen, um mehrere Computer gleichzeitig zu steuern. Ein Botnetz kann für einen DDoS-Angriff verwendet werden, der wesentlich effektiver ist als ein Angriff von einem einzelnen Computer.

Denial-of-Service-Angriffe können problematisch sein, insbesondere wenn sie dazu führen, dass große Websites während Zeiten mit hohem Datenverkehr nicht verfügbar sind. Glücklicherweise wurde Sicherheitssoftware entwickelt, die DoS-Angriffe erkennt und ihre Wirksamkeit begrenzt. Obwohl viele bekannte Websites wie Google, Twitter und WordPress in der Vergangenheit bereits Ziel von Denial-of-Service-Angriffen waren, konnten sie ihre Sicherheitssysteme aktualisieren und weitere Dienstunterbrechungen verhindern.