Dos & DDos

Denial of Service Angriffe

• Was: Zielsysteme/Netze unbenutzbar für Berechtigte

• Wie:

  • Überlastung

  • Herbeiführen von Fehlersituationen

  • Programmfehler ausnutzen

-> führt zu Diensteinstellung oder Timeouts

Distributed Denial of Service Angriffe

• Intruder identifiziert kompromittierbare Systeme

• Festlegen eines Masters

  -> versucht weitere zu kompromittieren

  -> DoS-Werkzeuge auf diesen installieren

• Angriff auf Befehl eines Masters

• Overpovisioning/ Load Balancing / Content-Delivery-Networks

• Überwachung offener Ports

• Sicherheitsupdates sofort/regelmäßig

• Monitoring & Anomaly-based Intrusion Prevention

• Blackholing / Null route