Verteilter Denial-of-Service-Angriff, erklärt
Ein DDoS-Angriff nutzt verteilte Quellen, um ein Netzwerk, einen Dienst oder eine Anwendung zu überlasten und die Verfügbarkeit zu verringern.
- Das Feld
- Technisch
- Lesezeit
- 1 Minute
- In diesem Eintrag
- Bedeutung · Relevanz · Grenzen
Die Bedeutung
Ein DDoS-Angriff nutzt verteilte Quellen, um ein Netzwerk, einen Dienst oder eine Anwendung zu überlasten und die Verfügbarkeit zu verringern.
Warum es wichtig ist
Netzwerk-Flooding und teure Anwendungsanfragen können unterschiedliche Abwehrmaßnahmen erfordern. Die Überwachung sollte die betroffene Schicht identifizieren.
Die Grenze
Eine angegebene Mitigationskapazität garantiert keinen Schutz gegen jedes Verkehrsmuster.
Die Verteidigung der Angriffsschicht zuordnen
Eine Paketflut kann eine Netzwerkverbindung erschöpfen, während wiederholte teure Anwendungsanfragen Datenbank- oder CPU-Ressourcen bei viel niedrigerer Verkehrsrate verbrauchen können. Netzwerkfilterung und Anwendungsschutz adressieren unterschiedliche Probleme. Lesen Sie Kapazität und Umfang des Tarifs und kombinieren Sie geeignete Ratenbegrenzungen, Caching und Monitoring mit dem vorgeschlagenen Schutz.
- L3/L4-Filterung etabliert keine Anwendungs-WAF oder Schutz vor jedem L7-Anfragemuster.
- Eine angegebene Gbps-Kapazität ist keine Garantie für ununterbrochenen Dienst gegen alle Angriffe.