Definition Was ist ein DoS?

Die Nichterreichbarkeit eines Internetangebots wird als DoS (Denial of Service) bezeichnet. Die Verweigerung dieses Dienstes resultiert oft aus Hackerattacken, sogenannter DoS-Attacken oder DDoS-Attacken (Distributed Denial of Service).

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Hornetsecurity GmbH

SoSafe GmbH

Der Ausfall eines Internetdienstes (DoS; Denial of Service) kann verschiedene Gründe haben, wobei die häufigste Ursache eine Überlastung des jeweiligen Datennetzes ist. Diese kann unbeabsichtigt auftreten, aber auch durch einen gezielten Angriff von außen auf Server oder andere Komponenten erfolgen. Im letzteren Fall werden so viele Anfragen in kürzester Zeit an einen Server gerichtet, dass dieser sie nicht mehr verarbeiten kann und zusammenbricht.

Unterschied zwischen DoS und DDoS

Zwischen DoS- und DDoS-Angriffen (Distributed Denial of Service) besteht allerdings ein gravierender Unterschied. Für eine DoS-Attacke gebraucht ein Hacker lediglich eine einzelne Internetverbindung, über die er entweder eine Schwachstelle in einer Software missbrauchen oder ein bestimmtes Ziel mit fingierten Zugriffen überschwemmen will. Meist handelt es sich um Server-Ressourcen wie CPU oder RAM, die überlastet werden sollen.

Bei einem DDoS-Angriff hingegen kommen mehrere bis sehr viele Geräte zum Einsatz, die weit über das Internet verteilt sein können, aber immer miteinander verbunden sind. In diesem Fall beteiligen sich mehrere Personen und Computer an der Attacke, um die Netzwerkstruktur mit riesigen Datenmengen lahmzulegen. Ein DDoS-Angriff ist deshalb schwieriger abzuwehren als eine DoS-Attacke.

Die Art und Weise der Ausführung ist ebenfalls unterschiedlich. Einfach ausgedrückt, erfolgt ein DoS über vom Hacker selbst programmierte Scripts oder entsprechende Tools. DDoS wird von einer großen Zahl vernetzter Geräte ausgeführt - so genannten Botnets - die zuvor mit Schadsoftware infiziert wurden, ohne dass die Besitzer davon wissen. Der Angreifer ist in der Lage, all diese Geräte, PCs, Smartphones, Router etc., von seinem Rechner aus zu steuern und für die Attacke zusammenzuschalten.

Motive der Hacker für DoS und DDoS

Die Vergangenheit hat gezeigt, dass die beschriebenen Angriffe sowohl von Einzelpersonen, kleinen Gruppen, Organisationen, Unternehmen und sogar Staaten ausgeführt wurden und werden, allerdings mit unterschiedlichen Motiven. Diese können rein ideologischer Natur sein, also frei von finanziellen Interessen, sie können aber auch der Erpressung oder dem Ausschalten unliebsamer Konkurrenz dienen.

Jedes Unternehmen muss sich darüber im Klaren sein, dass Cyberattacken dieser Art nicht zu verhindern sind. Es müssen also wirksame Vorbeugungs- und Abwehrmaßnahmen getroffen werden. Dazu zählen etwa die Überwachung des Datenverkehrs und die Überprüfung von verdächtigen oder kritischen IP-Adressen und Standorten oder eine Filterung auffälliger Datenansammlungen. Auch simulierte Testangriffe durch entsprechende Dienstleister können helfen, Schwachstellen im eigenen System zu entdecken und zu beheben und so DoS- oder DDoS-Attacken vorzubeugen.

(ID:45096854)