DDoS-Schutz
DDoS-Schutz soll verteilte Überlastungsangriffe abmildern. Abgedeckte Dienste, Netzwerkkapazität und das Verhalten für normalen Verkehr müssen geprüft werden.
Was bedeutet DDoS-Schutz?
Bei einem verteilten Denial-of-Service-Angriff belasten mehrere Quellen einen Dienst oder seine Infrastruktur, um die normale Nutzung zu stören. Cloudflare erklärt Angriffe auf Bandbreite, Protokollressourcen und Webanwendungen. Schutzmaßnahmen sollen Angriffsverkehr erkennen und seine Auswirkungen begrenzen. Die Produktdokumentation zeigt unterschiedliche Schutzbereiche.
Beispiel: den öffentlichen Portalzugang absichern
Ein fiktives Team klärt mit seinem Betreiber, welche Portalzugänge tatsächlich durch die vorgesehene Lösung laufen. Es prüft auch, ob weitere öffentlich erreichbare Dienste außerhalb dieses Schutzwegs liegen und wie bei einem Vorfall reagiert wird.
Ein Filter erst am eigenen Server hilft nicht ausreichend gegen eine bereits ausgelastete vorgelagerte Leitung. Die Schutzplanung muss deshalb den Weg zum Dienst berücksichtigen.
Zulässige Anfragen sollen weiterhin funktionieren. Erkennung, Begrenzung und Fehlblockierungen brauchen Beobachtung. DDoS-Schutz ist keine Garantie für ununterbrochenen Betrieb und beseitigt keine fachlichen Anwendungsfehler.
Quellen
Verwandte Begriffe
- Load BalancerEin Load Balancer verteilt Verbindungen oder Anfragen auf mehrere Ziele. Verteilungsregel, Zustandsverwaltung und Ausfallprüfung bestimmen das tatsächliche Verhalten.
- FirewallEine Firewall steuert Netzwerkverkehr nach Regeln. Die erlaubte Verbindung ersetzt weder sichere Software noch die Rechteprüfung innerhalb der Anwendung.
- Web Application FirewallEine WAF prüft Webanfragen anhand von Regeln. Sie kann unerwünschte Anfragen filtern, braucht aber passende Einstellungen und ersetzt keine Fehlerbehebung im Code.
- Return-PathReturn-Path hält den SMTP-Rücklaufpfad in einer Kopfzeile fest. Er erklärt den technischen Weg für Fehlerrückmeldungen, nicht die Identität einer Person.
- Envelope-FromEnvelope-From bezeichnet den SMTP-Absender für den Transport und Fehlerrückmeldungen. Er ist von der sichtbaren Absenderadresse zu unterscheiden.
- DMARC-AggregatberichtEin DMARC-Aggregatbericht fasst Domainprüfungen eines meldenden Mailsystems über einen Zeitraum zusammen. Er hilft, Versandquellen und Fehlkonfigurationen zu prüfen.
Beiträge zum Thema
Cloud & Betrieb mit ASES
Hosting, Deployment, Wartung und Betreuung