{"id":32175,"date":"2020-02-17T08:22:13","date_gmt":"2020-02-17T16:22:13","guid":{"rendered":"https:\/\/kinqsta.com\/?p=63884"},"modified":"2023-09-29T20:57:53","modified_gmt":"2023-09-29T19:57:53","slug":"was-ist-ein-ddos-angriffe","status":"publish","type":"post","link":"https:\/\/kinqsta.com\/de\/blog\/was-ist-ein-ddos-angriffe\/","title":{"rendered":"DDoS Angriffe erkl\u00e4rt: Ursachen, Auswirkungen und wie man seine Webseite sch\u00fctzt"},"content":{"rendered":"

Ein DDoS-Angriff ist \u00fcberraschend einfach durchzuf\u00fchren und betrifft jedes Jahr Millionen von Webseiten weltweit, wobei die Zahl der Angriffe steigt.<\/p>\n

DDoS-Angriffe k\u00f6nnen wie eine unvermeidliche Nebenwirkung des Online-Seins erscheinen; je erfolgreicher deine Webseite ist, desto wahrscheinlicher scheint es, dass du irgendwann das Ziel eines Angriffs sein wirst. Aber man kann die Wahrscheinlichkeit eines DDoS-Angriffs auf deine Webseite verringern.<\/p>\n

Vielleicht fragst du dich das: Was ist ein DDoS-Angriff? Und wie kann ich meine Webseite vor ihnen sch\u00fctzen?<\/p>\n

In diesem Beitrag erl\u00e4utern wir, was DDoS-Angriffe sind, untersuchen, was deine Webseite angreifbar machen k\u00f6nnte, und skizzieren die M\u00f6glichkeiten, wie du ihre Wahrscheinlichkeit und Auswirkungen verringern kannst.<\/p>\n

<\/div><\/kinsta-auto-toc>\n

Was ist ein DDoS-Angriff?<\/h2>\n

Beginnen wir damit, genau zu untersuchen, was ein DDoS-Angriff<\/a> ist und, was wichtig ist, was er nicht ist.<\/p>\n

DDoS steht f\u00fcr Distributed Denial of Service, wird aber oft auch als einfacher Denial of Service bezeichnet. Ein DDoS-Angriff besteht darin, dass eine Webseite w\u00e4hrend einer kurzen Zeitspanne von Anfragen \u00fcberflutet wird, mit dem Ziel, die Webseite zu \u00fcberlasten und zum Absturz zu bringen. Das „distributed“ Element bedeutet, dass diese Angriffe von mehreren Orten gleichzeitig kommen, im Vergleich zu einem DoS, der von nur einem Ort ausgeht.<\/p>\n

Wenn deine Seite einen DDoS-Angriff erleidet, erh\u00e4ltst du Tausende von Anfragen aus verschiedenen Quellen \u00fcber einen Zeitraum von Minuten oder manchmal Stunden. Diese Anfragen sind nicht das Ergebnis einer pl\u00f6tzlichen Verkehrsspitze auf einer Webseite: Sie sind automatisiert und kommen je nach Ausma\u00df des Angriffs aus einer begrenzten Anzahl von Quellen.<\/p>\n

Im Screenshot unten kannst du die pl\u00f6tzliche Spitze der Anfragen sehen, die eine Seite w\u00e4hrend einer DDoS-Attacke erh\u00e4lt.<\/p>\n

\"DDoS
DDoS Angriff Traffic<\/figcaption><\/figure>\n

Ein DDoS-Angriff ist nicht dasselbe wie Hacking, obwohl beide miteinander verbunden sein k\u00f6nnen; die T\u00e4ter versuchen nicht, auf die Dateien oder den Administrator der Webseite zuzugreifen, sondern verursachen stattdessen einen Absturz oder werden durch die Menge der Anfragen angreifbar. In einigen F\u00e4llen folgen darauf Versuche, die Webseite zu hacken, wenn sie verletzlich ist, aber in der Mehrzahl der F\u00e4lle geht es einfach darum, die Seite zum Stillstand zu bringen.<\/p>\n

Es mag sich so anh\u00f6ren, als g\u00e4be es keine M\u00f6glichkeit, einen DDoS-Angriff zu vermeiden: Wenn jemand beschlie\u00dft, deine Webseite mit Anfragen zu \u00fcberfluten, kannst du nicht viel tun, um sie zu stoppen.<\/p>\n

Aber auch wenn man nicht viel tun kann, um zu verhindern, dass jemand versucht, eure Webseite mit einem DDoS-Angriff zu besch\u00e4digen, gibt es doch Schritte, die man unternehmen kann, um sicherzustellen, dass eure Webseite im Falle eines Angriffs nicht aufh\u00f6rt zu funktionieren und nicht f\u00fcr Hackerangriffe anf\u00e4llig ist.<\/p>\n

Wir werden diese Schritte sp\u00e4ter in diesem Beitrag behandeln, aber zuerst wollen wir untersuchen, warum jemand einen DDoS-Angriff auf deine Webseite durchf\u00fchren m\u00f6chte.<\/p>\n

Warum greift jemand deine Webseite mit DDoS an?<\/h2>\n

Warum sollte also jemand einen DDoS-Angriff auf deine WordPress-Seite durchf\u00fchren? Was k\u00f6nnte er davon haben?<\/p>\n

Es gibt viele Gr\u00fcnde, warum ein Angreifer eure Webseite durch einen DDoS-Angriff au\u00dfer Gefecht setzen m\u00f6chte. Dazu geh\u00f6ren Angriffe von Konkurrenten und Angriffe wegen deiner Inhalte.<\/p>\n

DDoS-Angriffe von Konkurrenten<\/h3>\n

In einer idealen Welt w\u00fcrden die Konkurrenten versuchen, dich online zu \u00fcbertreffen, indem sie ihren Inhalt, die SEO und die Conversion-Rate<\/a> verbessern, was der legitime Weg ist, deine Webseite zu nutzen, um einen Wettbewerbsvorteil zu erlangen.<\/p>\n

Aber in einigen F\u00e4llen k\u00f6nnten die Konkurrenten extremere Ma\u00dfnahmen ergreifen. Ein Mitbewerber k\u00f6nnte jemanden beauftragen, einen DDoS-Angriff auf deine Webseite durchzuf\u00fchren, in dem Wissen, dass dies nicht nur deine Webseite, sondern auch dein Gesch\u00e4ft beeintr\u00e4chtigt.<\/p>\n

In der Zeit, die du brauchst, um deine Webseite wieder zum Laufen zu bringen, werden sie dir Gesch\u00e4fte wegnehmen, insbesondere wenn sie Anzeigen<\/a> mit deinem Firmennamen als Keyword schalten. Wenn deine Webseite nicht schnell wieder funktioniert, verlierst du das Ranking in der Suche und findest vielleicht heraus, dass deine Konkurrenten jetzt bei Google \u00fcber dir stehen.<\/p>\n

Nat\u00fcrlich ist es sehr schwierig zu beweisen, wer einen DDoS-Angriff durchgef\u00fchrt hat. Der Angriff wird nicht von der IP-Adresse der Konkurrenz ausgehen! Falls man nicht sehr tief in die Tasche greift, ist es unwahrscheinlich, dass der Versuch, rechtliche Schritte gegen einen Konkurrenten einzuleiten, den man verd\u00e4chtigt, dies zu tun, erfolgreich sein wird.<\/p>\n

Es ist viel besser, sich \u00fcberhaupt vor den Auswirkungen eines Angriffs zu sch\u00fctzen. Und sei nicht versucht, als Reaktion darauf einen weiteren DDoS-Angriff gegen deinen Konkurrenten zu starten. Das ist illegal, und es ist viel besser, sich zu versichern, dass ein Konkurrent, der verzweifelt genug ist, solche Ma\u00dfnahmen zu ergreifen, wahrscheinlich nicht die Langlebigkeit oder den Ruf hat, den dein Unternehmen hat.<\/p>\n

DDoS-Angriffe auf deine Inhalte<\/h3>\n

Einige Webseiten sind aufgrund der Art ihres Inhalts<\/a> DDoS-Angriffen ausgesetzt.<\/p>\n

Beispielsweise kann eine Webseite, die einen Whistleblower enth\u00e4lt, Gegenstand eines Angriffs sein. Eine Webseite, die sich mit einem kontroversen Thema befasst (z.B. Zugang zu Abtreibung oder Anti-Rassismus), k\u00f6nnte Angriffen von Personen ausgesetzt sein, die mit ihrer Botschaft nicht einverstanden sind und sie au\u00dfer Gefecht setzen wollen. Oder der Inhalt k\u00f6nnte kommerziell, aber dennoch sensibel sein und es gibt Leute, die nicht wollen, dass er online verf\u00fcgbar ist.<\/p>\n

Wenn deine Webseite erfolgreich angegriffen wird, wird sie deinen Inhalt aus dem Verkehr ziehen, was f\u00fcr deine Benutzer Probleme verursachen k\u00f6nnte, wenn sie Zugang zu Informationen oder Anleitungen ben\u00f6tigen.<\/p>\n

Au\u00dferdem braucht es Zeit, um das Problem zu l\u00f6sen, und du verlierst alle Einnahmen, die du m\u00f6glicherweise mit der Webseite erzielst (entweder in Form von Verk\u00e4ufen oder Spenden, wenn du eine gemeinn\u00fctzige Organisation bist<\/a>), und dein Ranking kann fallen, wenn deine Webseite stunden- oder tagelang einen 502-Fehler<\/a> zur\u00fcckgibt.<\/p>\n

Politisch motivierte DDoS-Angriffe<\/h3>\n

Politisch motivierte DDoS-Angriffe werden immer h\u00e4ufiger, da Cyber-Bedrohungen zunehmend dazu benutzt werden, den politischen Prozess zu st\u00f6ren.<\/p>\n

Wenn deine Webseite f\u00fcr eine politische Partei, einen Kandidaten oder eine Organisation bestimmt ist oder eine bestimmte politische Sache vorantreibt, dann kann sie anf\u00e4llig f\u00fcr Angriffe von Personen sein, die mit deiner Politik nicht einverstanden sind.<\/p>\n

Dies wird nicht unn\u00f6tigerweise von deinen politischen Gegnern kommen. Es kommt eher von externen Quellen, die versuchen, die politische Debatte zu st\u00f6ren, bestimmte Arten von Inhalten zu blockieren und das Chaos zu nutzen, um Menschen zu verwirren und ihre Rechte zu entziehen.<\/p>\n

Der Angriff k\u00f6nnte ein Versuch sein, Menschen den Zugang zu deinen Inhalten unm\u00f6glich zu machen (siehe oben), oder es k\u00f6nnte ein eher pers\u00f6nlicher Angriff auf den einzelnen Kandidaten oder die Organisation hinter der Webseite sein.<\/p>\n

Das ist etwas anderes als eine Webseite, die aufgrund von Besuchsspitzen<\/a> aufgrund des Nachrichtenzyklus \u00fcberlastet ist. Ich habe einmal an der Webseite einer politischen Partei gearbeitet, die \u00fcberlastet wurde, als das Manifest der Partei f\u00fcr eine Parlamentswahl ver\u00f6ffentlicht wurde. Das war die erste Wahl in Gro\u00dfbritannien, bei der E-Kampagnen eine wichtige Rolle spielten, und wir waren einfach nicht auf das Verkehrsaufkommen vorbereitet.<\/p>\n

Stattdessen wird ein DDoS-Angriff viel sch\u00e4rfer und abrupter ausfallen, da die Zahl der Anfragen sehr pl\u00f6tzlich und manchmal nur wenige Minuten lang ansteigt. Das sieht ganz anders aus als ein nat\u00fcrlicher Anstieg des Verkehrsaufkommens, der, obwohl er pl\u00f6tzlich sein kann, normalerweise die Form einer Kurve statt einer Klippe annimmt.<\/p>\n

Wenn du eine Kampagne durchf\u00fchrst (die dich wegen der zus\u00e4tzlichen Publicity m\u00f6glicherweise anf\u00e4lliger gemacht hat), dann ist es besonders wichtig, sicherzustellen, dass deine Webseite funktionsf\u00e4hig bleibt, und keine Zeit mit dem Angriff zu verschwenden, wenn du dich auf Kampagnenaktivit\u00e4ten konzentrieren k\u00f6nntest. Deshalb ist es entscheidend, die folgenden Schritte zu unternehmen, um deine Webseite vor einem politisch motivierten DDoS-Angriff zu sch\u00fctzen.<\/p>\n

Die Auswirkungen eines DDoS-Angriffs<\/h2>\n

Ein DDoS-Angriff kann je nach Art des Angriffs und je nachdem, wie gut man darauf vorbereitet ist, verschiedene Auswirkungen haben.<\/p>\n

1. Ausfallzeit der Webseite<\/h3>\n

Der unmittelbarste und offensichtlichste Effekt ist, dass die eigene Webseite \u00fcberfordert ist und nicht mehr verf\u00fcgbar ist.<\/p>\n

Das bedeutet, dass alle Gesch\u00e4fte, die man \u00fcber seine Webseite gewinnt, erst dann wieder verf\u00fcgbar sind, wenn man die Webseite wieder zum Laufen bringt. Dies hat auch Auswirkungen auf den Ruf deines Unternehmens als Webseiten-Besitzer. Und wenn du die Webseite nicht schnell reparierst, kann sich dies auf deinen SEO auswirken<\/a>, denn wenn Google deine Webseite durchsucht und festgestellt, dass sie nicht mehr funktioniert, verlierst du deinen Rank.<\/p>\n

Wenn deine Webseite aufgrund einer \u00dcberlastung nicht verf\u00fcgbar ist, wird ein 502 Bad Gateway-Error zur\u00fcckgegeben, der sich negativ auf deine Such-Rankings auswirkt<\/a>, wenn du es zul\u00e4sst, dass es zu lange so bleibt.<\/p>\n

Ich habe auch Angriffe erlebt, bei denen die Webseite mehrere Tage lang nicht verf\u00fcgbar war (weil der Eigent\u00fcmer nicht wusste, wie er sie reparieren konnte, und keine Sicherungskopie aufbewahrt hatte, mehr davon in K\u00fcrze), und als die Webseite wieder online ging, waren alle internen Links in der Google-Auflistung dieser Webseite verloren gegangen.<\/p>\n

2. Server- und Hosting-Probleme<\/h3>\n

Wenn deine Webseite regelm\u00e4\u00dfig Angriffen ausgesetzt ist, die du nicht abschw\u00e4chen kannst, k\u00f6nnte dies zu Problemen mit deinem Hosting-Provider f\u00fchren.<\/p>\n

Ein guter Hosting-Provider<\/a> gibt dir Werkzeuge, um deine Seite gegen DDoS-Angriffe zu sichern, aber wenn du das nicht hast und du auf einem Shared Hosting bist, k\u00f6nnen die Angriffe andere Seiten auf demselben Server betreffen.<\/p>\n