DDoS-Protection
Was versteht man unter DDoS-Protection?
Eine DDoS-Protection beobachtet den Datenverkehr 24/7 an verschiedenen Punkten im Internet und startet bei Angriffen automatisch entsprechende Abwehrmaßnahmen. Dabei greift ein solches System auf verschiedene automatische und manuelle Systeme zur Erkennung eines Angriffs zurück, so dass ein solcher zeitnah erkannt und gebannt wird.
Da die Angreifer große Botnetze nutzen, wird für die Abwehr auch ein entsprechend großes und leistungsfähiges System benötigt: Eine DDoS-Protection nutzt dabei weltweit verteilte Infrastruktur, so genannte Scrubbing Center, an denen bereits der bösartige Traffic unschädlich gemacht wird und erst gar nicht beim Zielsystem auftrifft.
Was versteht man unter einem DDoS-Angriff?
Der Begriff "DDoS" bedeutet Distributed Denial of Service, oder auch ein "verteilter Dienstverweigerungsangriff”. Das Hauptziel des Angreifers ist es, einen Dienst oder eine Website zu überlasten und somit unerreichbar zu machen oder von einem gezielten Angriff abzulenken. Die Folgen sind je nach Größe und Kontext der Website unterschiedlich, darunter könnten z. B. Downtime, Datendiebstahl und große finanzielle Verluste bzw. große Kosten durch einen hohen Bandbreitenverbrauch sein. Nicht zu unterschätzen ist auch die daraus resultierende Imageschädigung des betroffenen Unternehmens.
Einzelne Router oder Firewall-Systeme können echte DDoS-Angriffe nur bedingt abwehren, vielmehr überlasten diese früher oder später selbst.
Die Zahl und die Größe der Botnetze, die für Angriffe genutzt werden, nimmt mehr und mehr zu, ebenso die Zahl der DDoS-Angriffe, die sich zunehmend auf alle Dienste im Netz ausdehnen. Pro Monat sehen wir mehrere Angriffe auf die Systeme, die von uns mit einer DDoS-Protection geschützt sind.
Welche Relevanz hat DDoS-Protection in Webprojekten?
Für alle Webseiten und Applikationen, die geschäftskritisch sind, ist ein zusätzlicher DDoS-Schutz nach unserer Einschätzung sinnvoll. Darüber hinaus sollte man den zusätzlichen Schutz auch für Dienste in Anspruch nehmen, die extern beworben werden: Wenn die Seite während einer Marketing-Maßnahme nicht erreichbar ist, wird viel Geld für Traffic ausgegeben, der nicht genutzt werden kann.
Mit einem DDos-Schutz können finanzielle sowie Imageschäden vermieden werden und es wird sichergestellt, dass Ihre Website und deren Nutzerdaten geschützt sind.
Was tun wir, um Ihre Systeme gegen solche Angriffe abzusichern?
Alle wichtigen Systeme unserer Infrastruktur (wie Router und Switche) haben wir mit einer entsprechenden DDoS-Protection abgesichert. Zusätzlich können wir Server unserer Kunden auch mit einer DDoS-Protection absichern. Hierzu stimmen wir die technischen Details mit unseren Kunden ab und richten dann entsprechend die DDoS-Protection ein.
Die von uns genutzten CDN-Systeme sind direkt mit einer DDoS-Protection abgesichert.