Aufbau sicherer und zuverlässiger Systeme

Kapitel 10. Entschärfung von Denial-of-Service-Angriffen

Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: [e-mail]

Von Damian Menscher

mit Vitaliy Shipitsyn und Betsy Beyer

Sicherheit und Zuverlässigkeit überschneiden sich, wenn ein aktiver Angreifer einen Ausfall durch einen Denial-of-Service (DoS)-Angriff auslösen kann. Ein Denial-of-Service-Angriff kann nicht nur durch einen Angreifer ausgelöst werden, sondern auch durch unerwartete Umstände - von einem Bagger, der ein Glasfaserkabel durchschneidet, bis hin zu einer fehlerhaften Anfrage, die einen Server zum Absturz bringt - und jede Schicht des Stacks betreffen. Meistens äußert er sich durch einen plötzlichen Anstieg der Nutzung. Du kannst zwar einige Abhilfemaßnahmen auf bestehende Systeme anwenden, aber um die Auswirkungen eines DoS-Angriffs zu minimieren, ist oft ein sorgfältiges Systemdesign erforderlich. In diesem Kapitel werden einige Strategien zur Abwehr von DoS-Angriffen erläutert.

Sicherheitsexperten denken bei den Systemen, die sie schützen, oft an Angriff und Verteidigung. Aber bei einem typischen Denial-of-Service-Angriff sind die ökonomischen Begriffe hilfreicher: Der Angreifer versucht, die Nachfrage nach einem bestimmten Dienst zu erhöhen, um die Kapazität dieses Dienstes zu übersteigen.¹ Das Endergebnis ist, dass die Kapazität des Dienstes nicht mehr ausreicht, um die legitimen Nutzer zu bedienen. Das Unternehmen muss dann entscheiden, ...