Log in

DDOS steht für Distributed Denial of Service,
was so viel bedeutet, wie "Verteilte Dienstblockade".
Im grunde genommen ist ein DDOS also eine Dienstblockade (Denial of Service), die nicht nur von einem, sondern von vielen Rechnern (auch Zombies genannt) durchgeführt wird.

Ziele des DDOS:
In der Regel wird durch einen DDOS Angriff, versucht dass der Server der attackiert wird, zum Absturz gebracht, oder die Bandbreite so stark ausgelastet wird, das dieser unerreichbar wird.
Oftmals kommt es jedoch garnicht dazu, dass ein Server nicht mehr erreichbar ist, sondern die Verbindungszeit erhöht sich wehement. Was jedoch im normalfall ebenso negativ ist, da kein User wirklich spaß daran hat ewig lange auf eine angeforderte Seite zu warten.

Übliche Gründe für einen DDOS Angriff sind:
[list=]
[*]Konkurenzverhalten, Kunden/User abwerben
[*]Erpressung
[*]Eine Person, vor der man Prahlt wie toll man doch ist
[*]Ein Test (wenn Botnet Betreiber ihr Botnet testen wollen)
[*]usw
[/list]

Wie funktioniert ein DDOS?
Ein DDOS kann über verschiedene Wege eingeleitet werden, jedoch ist der bekannteste weg ein Botnet.

Das gängigste Modell eines Botnets sieht wie folgt aus:
Ein Botnet, besteht aus vielen verschiedenen Computern, die von einen Server Befehle erhalten im falle von DDOS einen DOS Befehl mit eine IP, einer Thread(Socket) Anzahl und einem Timer.

Hier eine Veranschaulichung:


Es kann aber auch durch eine Sicherheitslücke im Browser aufgerufen werden, wenn man eine Seite besucht und Schadcode auf dem Computer ausgeführt wird und somit ein DOS startet.

Es gibt aber auch die Möglichkeit, dass viele Computer, am besten Server die über eine Starke Internetanbindung verfügen, einen DOS auf eine Website ausüben.

Das ganze ist nur eine sehr kleine Einführung, die gerne noch ausgebaut werden kann und das Thema Botnetze nur ein ganzklein wenig anschneidet.

Sehr schön erklärt,respekt...ist das von dir geschrieben?

Jop, aber kommt noch mehr

Wenn ein server im Internet steht sollte der Provider auf sowas vorbereitet sein, denn generel sollte man bei einer DDOS atacke die Floodenten Pakete Umrouten.

eine 100% absicherung gibt es nicht.

Das ist nicht ganz richtig, meistens wird genullrouted.

Florian schrieb:Das ist nicht ganz richtig, meistens wird genullrouted.

Natürlich, es ist günstiger einen Kunden zu blockieren als 20 andere zu verlieren weil diese von dem DDoS Angriff auch beeinträchtigt werden. Zudem verfügen die meisten Datenzentren über keine Hardware Firewall wie z.B in Deutschland so kann es durch eine DDoS Attacke zu erheblichen Schäden an Hardware und co. kommen.