DDoS-Angriffe (Distributed Denial of Service) stellen eine ernsthafte Bedrohung f\u00fcr die F\u00e4higkeit eines Unternehmens dar, Kunden anzuziehen, zu halten und mit ihnen zu interagieren. Einfach ausgedr\u00fcckt, ein DDoS-Angriff soll die Webpr\u00e4senz eines Unternehmens f\u00fcr legitime Benutzer unzug\u00e4nglich machen, indem die zugrunde liegende Infrastruktur mit b\u00f6swilligem Datenverkehr \u00fcberf\u00fcllt wird.<\/p>\n
Herk\u00f6mmliche DDoS-Angriffe werden immer billiger und einfacher durchzuf\u00fchren. Der Aufstieg des Internet der Dinge (IoT) und das Wachstum des Cloud Computing bedeuten, dass Cyberkriminelle einfachen Zugang zu einer gro\u00dfen Menge an Rechenleistung haben, die mit dem Internet verbunden ist. Diese Botnets k\u00f6nnen so zugewiesen werden, dass b\u00f6swillige Anforderungen in einem h\u00f6heren Volumen als den von Webservern unterst\u00fctzten an eine Website gesendet werden.<\/p>\n
Das Wachstum billiger und leicht zug\u00e4nglicher Rechenleistung ist jedoch nicht der einzige Weg, auf dem sich die DDoS-Bedrohungslandschaft weiterentwickelt. Cyberkriminelle nutzen auch neue Tools und Techniken, um ihre Angriffe auszuf\u00fchren. Ein Beispiel f\u00fcr eine solche Technik ist der NXNSAttack. Dieser Angriff nutzt die Eigenschaften der rekursiven DNS-Server (Domain Name System), um einen DDoS-Angriff auf den DNS-Server des Opfers auszuf\u00fchren. Wenn dieser DNS-Server nicht hinter robust steht DDoS-Schutz<\/a>Sie k\u00f6nnten \u00fcberfordert sein und die Website des Unternehmens f\u00fcr legitime Benutzer unzug\u00e4nglich machen.<\/p>\n Die Bedeutung der DNS-Infrastruktur<\/strong><\/p>\n Bei Verwendung des Internets geben die meisten Benutzer nicht die IP-Adresse des Computers ein, auf den sie zugreifen m\u00f6chten. Stattdessen geben sie einen Domainnamen oder eine URL ein, z. B. google.com. Diese IP-Adressen sind jedoch das, was der Clientcomputer und die Router im Pfad zwischen Quell- und Zielcomputer ben\u00f6tigen, um sicherzustellen, dass der Datenverkehr sein beabsichtigtes Ziel erreicht.<\/p>\n DNS ist das Internetprotokoll, mit dem Dom\u00e4nennamen in IP-Adressen \u00fcbersetzt werden k\u00f6nnen. Die DNS-Infrastruktur ist als Hierarchie von Servern organisiert, die f\u00fcr die Verarbeitung von Abfragen f\u00fcr eine bestimmte Dom\u00e4ne ausgelegt sind. Dies bedeutet, dass f\u00fcr eine Abfrage zum Aufl\u00f6sen der URL einer bestimmten Website m\u00f6glicherweise Anforderungen an mehrere DNS-Server (z. B. .com, google.com usw.) erforderlich sind. Damit Benutzer auf eine Website zugreifen k\u00f6nnen, m\u00fcssen sie in der Lage sein, ihre URL in die IP-Adresse des Servers zu konvertieren, auf dem sie gehostet wird. Dies erfordert, dass jeder DNS-Server, der zum Aufl\u00f6sen der Adresse erforderlich ist, online ist und von einem Computer aufgerufen werden kann.<\/p>\n