{"id":5949,"date":"2024-06-07T08:32:41","date_gmt":"2024-06-07T08:32:41","guid":{"rendered":"https:\/\/zynoo.com\/blog\/ddos-protection\/"},"modified":"2026-11-02T23:14:09","modified_gmt":"2026-11-02T23:14:09","slug":"ddos-protection","status":"publish","type":"post","link":"https:\/\/zynoo.com\/blog\/de\/ddos-protection\/","title":{"rendered":"Was ist DDoS-Schutz? Arten, Layer & Vorteile"},"content":{"rendered":"\n

DDoS-Schutz<\/strong> tr\u00e4gt dazu bei, Websites, Anwendungen, VPS-Hosting und dedizierte Server erreichbar zu halten, indem er sch\u00e4dlichen Datenverkehr erkennt und filtert, der sie \u00fcberlasten soll.<\/p>\n\n

Ein Distributed-Denial-of-Service-Angriff (DDoS-Angriff) kann Dienste st\u00f6ren, selbst wenn der zugrunde liegende Server ordnungsgem\u00e4\u00df funktioniert. Wirksamer Schutz senkt das Risiko von Ausf\u00e4llen, Performance-Problemen und Gesch\u00e4ftsverlusten, auch wenn keine L\u00f6sung vollst\u00e4ndige Sicherheit garantieren kann.<\/p>\n\n

Wenn Sie verstehen, wie DDoS-Schutz funktioniert und worin sich Angriffe auf Netzwerk- und Anwendungsebene unterscheiden, k\u00f6nnen Sie geeignete Schutzma\u00dfnahmen f\u00fcr Ihre Infrastruktur ausw\u00e4hlen.<\/p>\n\n

<\/span>Was ist DDoS-Schutz?<\/span><\/h2>\n\n

DDoS-Schutz bezeichnet die Technologien und Verfahren, mit denen Distributed-Denial-of-Service-Angriffe erkannt, abgefangen und abgewehrt werden.<\/p>\n\n

Bei einem DDoS-Angriff senden in der Regel zahlreiche Ger\u00e4te \u00fcberm\u00e4\u00dfig viel Datenverkehr oder Anfragen an ein Ziel. Diese Ger\u00e4te k\u00f6nnen Teil eines Botnetzes sein \u2013 eines Netzwerks kompromittierter Systeme, das von einem Angreifer gesteuert wird.<\/p>\n\n

Ziel ist es meist, Bandbreite, Verbindungskapazit\u00e4ten oder Rechenressourcen zu ersch\u00f6pfen, sodass legitime Nutzer nicht mehr auf den Dienst zugreifen k\u00f6nnen.<\/p>\n\n

M\u00f6gliche Ziele sind Websites, APIs, \u00fcber \u00f6ffentliche Dienste erreichbare Datenbanken, Gameserver und andere \u00fcber das Internet zug\u00e4ngliche Anwendungen.<\/p>\n\n

<\/span>Wie funktioniert DDoS-Schutz?<\/span><\/h2>\n\n

Systeme zur DDoS-Abwehr analysieren eingehenden Datenverkehr, um verd\u00e4chtige Aktivit\u00e4ten von legitimen Anfragen zu unterscheiden.<\/p>\n\n

Ein typisches Schutzsystem nutzt mehrere Verfahren:<\/p>\n\n

    \n
  1. \u00dcberwachung des Datenverkehrs:<\/strong> Erfasst Bandbreitennutzung, Paketraten, Verbindungen und Anfragemuster.<\/li>\n\n\n\n
  2. Angriffserkennung:<\/strong> Erkennt ungew\u00f6hnlich hohe Datenverkehrsmengen oder Verhaltensweisen, die mit bekannten Angriffsmethoden zusammenh\u00e4ngen.<\/li>\n\n\n\n
  3. Filterung des Datenverkehrs:<\/strong> Blockiert oder begrenzt verd\u00e4chtige Anfragen oder fordert eine zus\u00e4tzliche \u00dcberpr\u00fcfung an.<\/li>\n\n\n\n
  4. Bereinigung des Datenverkehrs:<\/strong> Trennt sch\u00e4dlichen von legitimen Datenverkehr, h\u00e4ufig mithilfe vorgelagerter Infrastruktur.<\/li>\n\n\n\n
  5. Kontinuierliche Abwehr:<\/strong> Passt den Schutz an Ver\u00e4nderungen des Angriffs an.<\/li>\n<\/ol>\n\n

    Bei gro\u00dfen Angriffen ist es besonders wichtig, den Datenverkehr zu filtern, bevor er den Hosting-Server erreicht. Eine lokale Firewall kann die Verbindung nicht wiederherstellen, wenn die eingehende Netzwerkverbindung des Servers bereits ausgelastet ist.<\/p>\n\n

    \"Schutz<\/figure>\n\n

    <\/span>DDoS-Angriffe auf Layer 3\/4 und Layer 7 im Vergleich<\/span><\/h2>\n\n

    DDoS-Angriffe k\u00f6nnen auf unterschiedliche Schichten der Netzwerkkommunikation abzielen. Diese Unterschiede zu kennen, ist wichtig, da jeder Angriffstyp geeignete Schutzma\u00dfnahmen erfordert.<\/p>\n\n

    Layer<\/th>Angriffsbeispiele<\/th>Hauptangriffsziel<\/th><\/tr>
    Layer 3 \u2013 Netzwerk<\/strong><\/td>ICMP-Floods<\/td>Netzwerkbandbreite und Paketverarbeitung<\/td><\/tr>
    Layer 4 \u2013 Transport<\/strong><\/td>TCP-SYN-Floods, UDP-Floods<\/td>Verbindungen, Transportdienste und Netzwerkkapazit\u00e4t<\/td><\/tr>
    Layer 7 \u2013 Anwendung<\/strong><\/td>HTTP-Floods, wiederholte API-Anfragen<\/td>Webserver, Anwendungen und Datenbanken<\/td><\/tr><\/tbody><\/table><\/figure>\n\n

    <\/span>Schutz auf Layer 3 und Layer 4<\/span><\/h3>\n\n

    Angriffe auf Layer 3\/4 zielen h\u00e4ufig auf die Netzwerkkapazit\u00e4t oder Ressourcen zur Verarbeitung von Verbindungen ab.<\/p>\n\n

    So kann ein gro\u00dfer UDP-Flood eine Netzwerkverbindung \u00fcberlasten, w\u00e4hrend ein TCP-SYN-Flood Ressourcen f\u00fcr den Verbindungsaufbau ersch\u00f6pfen kann.<\/p>\n\n

    DDoS-Schutz auf Netzwerkebene hilft, solche Angriffe zu erkennen und zu filtern, bevor sie gehostete Dienste st\u00f6ren.<\/p>\n\n

    <\/span>Schutz auf Layer 7<\/span><\/h3>\n\n

    Angriffe auf Layer 7 zielen auf Anwendungen ab, statt lediglich die Netzwerkbandbreite zu \u00fcberlasten.<\/p>\n\n

    Ein Angreifer k\u00f6nnte beispielsweise wiederholt eine ressourcenintensive Webseite, einen Suchendpunkt oder eine API-Funktion aufrufen.<\/p>\n\n

    Diese Anfragen k\u00f6nnen legitimem Datenverkehr \u00e4hneln. Dadurch lassen sich Angriffe auf Anwendungsebene schwerer von normalen Aktivit\u00e4ten unterscheiden.<\/p>\n\n

    Schutzma\u00dfnahmen k\u00f6nnen die Analyse des HTTP-Datenverkehrs, anwendungsbezogene Ratenbegrenzungen, Bot-Erkennung und Regeln f\u00fcr eine Web Application Firewall umfassen.<\/p>\n\n

    Der entscheidende Unterschied:<\/strong> Der Schutz auf Layer 3\/4 konzentriert sich auf Netzwerk- und Transportdatenverkehr, w\u00e4hrend der Schutz auf Layer 7 das Verhalten von Anwendungen untersucht. Websites ben\u00f6tigen m\u00f6glicherweise beides.<\/p>\n\n

    \n

    Nginx bietet integrierte Ratenbegrenzungen, die helfen k\u00f6nnen, \u00fcberm\u00e4\u00dfige HTTP-Anfragen zu reduzieren, bevor sie Ihre Anwendung erreichen. Unser Leitfaden zur Konfiguration von Ratenbegrenzungen in Nginx<\/a> erkl\u00e4rt, wie Sie Anfragelimits festlegen, diese sicher testen und missbr\u00e4uchlichen Datenverkehr ohne zus\u00e4tzliche Software reduzieren.<\/p>\n<\/div>\n\n

    <\/span>Warum DDoS-Schutz f\u00fcr VPS und dedizierte Server wichtig ist<\/span><\/h2>\n\n

    Sowohl VPS als auch dedizierte Server k\u00f6nnen von DDoS-Angriffen betroffen sein, auch wenn ihnen unterschiedliche Ressourcen zur Verf\u00fcgung stehen.<\/p>\n\n

    Einem VPS sind virtuelle Ressourcen zugewiesen, darunter CPU, RAM und Netzwerkkapazit\u00e4t. \u00dcberm\u00e4\u00dfiger sch\u00e4dlicher Datenverkehr kann diese Ressourcen ersch\u00f6pfen oder das umgebende Netzwerk st\u00f6ren.<\/p>\n\n

    Ein dedizierter Server bietet exklusiv genutzte physische Hardware, ist dadurch aber nicht vor einer \u00dcberlastung des Netzwerks oder der Anwendungen gesch\u00fctzt.<\/p>\n\n

    Selbst leistungsstarke Server k\u00f6nnen unerreichbar werden, wenn die vorgelagerte Netzwerkanbindung \u00fcberlastet ist.<\/p>\n\n

    F\u00fcr Unternehmen k\u00f6nnen fehlgeschlagene Transaktionen, unterbrochene Dienste, ver\u00e4rgerte Kunden und Umsatzverluste die Folge sein.<\/p>\n\n

    Daher ist die DDoS-Abwehr f\u00fcr E-Commerce-Plattformen, SaaS-Anwendungen, Gameserver, APIs und andere \u00f6ffentlich zug\u00e4ngliche Dienste relevant.<\/p>\n\n

    \n

    \u00d6ffentlich zug\u00e4ngliche Gameserver k\u00f6nnen besonders anf\u00e4llig f\u00fcr Datenverkehrsfluten sein, die den Spielbetrieb st\u00f6ren und Spieler daran hindern, eine Verbindung herzustellen. Wenn Sie einen eigenen Multiplayer-Server hosten m\u00f6chten, erl\u00e4utert unser Leitfaden zum Hosting von Gameservern<\/a> die damit verbundenen Anforderungen an Hardware, Netzwerk und Sicherheit.<\/p>\n<\/div>\n\n

    <\/span>DDoS-Schutz, Firewall und WAF im Vergleich<\/span><\/h2>\n\n

    Diese Technologien erg\u00e4nzen einander, erf\u00fcllen aber unterschiedliche Aufgaben.<\/p>\n\n

    DDoS-Abwehr:<\/strong> Erkennt und filtert Datenverkehrsfluten, h\u00e4ufig mithilfe einer Netzwerkinfrastruktur, die gro\u00dfe Angriffsmengen bew\u00e4ltigen kann.<\/p>\n\n

    Netzwerk-Firewall:<\/strong> Steuert den Datenverkehr anhand von IP-Adressen, Ports, Protokollen und weiteren Regeln. Sie verringert unn\u00f6tige Angriffsfl\u00e4chen, kann aber nicht jeden gro\u00df angelegten Angriff allein bew\u00e4ltigen.<\/p>\n\n

    Web Application Firewall (WAF):<\/strong> Pr\u00fcft HTTP-\/HTTPS-Anfragen und wendet anwendungsbezogene Sicherheitsregeln an. Sie kann helfen, sch\u00e4dliche Anfragen und bestimmte DDoS-Angriffe auf Layer 7 abzuwehren.<\/p>\n\n

    \n

    Ein Reverse Proxy wie Nginx kann au\u00dferdem als zentrale Stelle dienen, um Anfragen zu kontrollieren, bevor der Datenverkehr eine Webanwendung erreicht. Wenn Sie mit dieser Einrichtung nicht vertraut sind, erkl\u00e4rt unser Tutorial zum Nginx Reverse Proxy<\/a>, wie Sie die Weiterleitung von Anfragen unter Ubuntu konfigurieren. Ein Reverse Proxy allein ersetzt jedoch keine vorgelagerte DDoS-Abwehr.<\/p>\n<\/div>\n\n

    <\/span>Hilft ein CDN gegen DDoS-Angriffe?<\/span><\/h3>\n\n

    Ja, wenn das CDN \u00fcber geeignete Sicherheits- und DDoS-Abwehrfunktionen verf\u00fcgt.<\/p>\n\n

    Ein CDN kann den Datenverkehr auf mehrere Standorte verteilen, geeignete Inhalte zwischenspeichern und verd\u00e4chtige Anfragen filtern, bevor sie den Ursprungsserver erreichen.<\/p>\n\n

    Der Schutz kann jedoch umgangen werden, wenn Angreifer direkt eine Verbindung zu einer \u00f6ffentlich erreichbaren IP-Adresse des Ursprungsservers herstellen k\u00f6nnen.<\/p>\n\n

    Zudem sch\u00fctzt ein gew\u00f6hnliches Website-CDN nicht automatisch Nicht-HTTP-Dienste wie den Datenverkehr von Gameservern.<\/p>\n\n

    Welche L\u00f6sung geeignet ist, h\u00e4ngt von den Protokollen und Diensten ab, die Sie sch\u00fctzen m\u00f6chten.<\/p>\n\n

    <\/span>Worauf Sie bei Hosting mit DDoS-Schutz achten sollten<\/span><\/h2>\n\n

    Wenn Sie Hosting-Anbieter vergleichen, sollten Sie nicht nur auf die beworbene Abwehrkapazit\u00e4t achten.<\/p>\n\n

    Abgedeckte Angriffsarten:<\/strong> Pr\u00fcfen Sie, ob der Schutz Angriffe auf Layer 3\/4, Layer 7 oder beide abdeckt.<\/p>\n\n

    Automatische Abwehr:<\/strong> Kl\u00e4ren Sie, ob der Schutz dauerhaft aktiv ist oder erst nach Erkennung eines Angriffs aktiviert wird.<\/p>\n\n

    Unterst\u00fctzte Dienste:<\/strong> Vergewissern Sie sich, dass Ihre Websites, APIs, Gameserver und andere ben\u00f6tigte Protokolle abgedeckt sind.<\/p>\n\n

    \u00dcberwachung und Support:<\/strong> Achten Sie auf Einblick in den Datenverkehr, Warnmeldungen zu Abwehrma\u00dfnahmen und ein klares Verfahren zur Meldung von Angriffen.<\/p>\n\n

    Umgang mit Fehlalarmen:<\/strong> Legitime Besucher sollten nicht durch zu strenge Filterung unn\u00f6tig blockiert werden.<\/p>\n\n

    Eine hohe angegebene Abwehrkapazit\u00e4t ist hilfreich, garantiert aber weder Schutz vor jedem Angriff noch entspricht sie der Bandbreite, die einem einzelnen Server exklusiv zur Verf\u00fcgung steht.<\/p>\n\n

    <\/span>So verbessern Sie Ihre Widerstandsf\u00e4higkeit gegen DDoS-Angriffe<\/span><\/h2>\n\n

    Schutz auf Hosting-Ebene sollte Teil einer umfassenderen Sicherheitsstrategie sein.<\/p>\n\n