Was genau passiert in einem DDoS attack?
4 Antworten
genau
Lässt sich nicht sagen, da es nicht nur die eine Möglichkeit eines DDoS oder DoS gibt.
Im Kern ist eine DoS jede Form des Angriffes, dessen Ziel es ist, daß ein Service/Dienst nicht mehr verfügbar ist, beim DDoS startet der Angriff von möglichst vielen Quellen parallel aus.
Bei einer Denial of Service Attacke wird ein Server einfach mit so vielen Anfragen bombardiert dass dieser mit den Antworten nicht mehr hinterher kommt.
Da aber ein einzelner Rechner nicht in der Lage ist so viele Anfragen in entsprechend kurzer Zeit zu versenden, wird diese Aufgabe auf sehr viele Rechner verteilt. Durch diese Verteilung werden auch simple Schutzmechanismen (zb ein cooldown für wiederholte Anfragen von der gleichen Adresse) umgangen.
Bei einer DDoS Attacke wird ein Server mit Anfragen zugespammt. Stell dir deine Suche so vor. Du fragst Google, der gibt es dann fem Server, der Server gibt etwas zurück und du erhälst es dann. Das passiert meist in 0,1 Sekunden. Bei einer DDoS machen das 10.000 Bots gleichzeitig so das der Server überfordert ist.
Man Bombardiert einen Server mit anfragen bis dieser zusammen bricht um es vereinfacht auszudrücken