DDoS-Attacke abwehren: Website und Shop online halten, wenn Botnetze angreifen
Bei einer DDoS-Attacke fluten tausende gekaperte Geräte Ihren Server mit Anfragen, bis Website, Shop oder Login nicht mehr erreichbar sind. Wir analysieren den Angriff, setzen mit Ihrem Hoster und unseren Security-Partnern Schutz auf und bereiten Sie auf den Ernstfall vor.
Was bei einer DDoS-Attacke passiert
DDoS steht für Distributed Denial of Service: Viele Systeme senden gleichzeitig so viele Anfragen, dass Ihr Server oder Ihre Leitung sie nicht mehr verarbeiten kann. Die Angreifer nutzen dafür Botnetze aus gekaperten Rechnern, Routern und IoT-Geräten oder mieten Angriffe stundenweise bei sogenannten Booter-Diensten.
Die Motive reichen von Erpressung über Rache und Konkurrenzkampf bis zum Ablenkungsmanöver: Während Ihr Team die Website rettet, läuft im Hintergrund der eigentliche Angriff.
Typische Angriffsarten
- Volumen-Angriffe, die Ihre Leitung verstopfen, etwa UDP-Floods
- Amplification über offene DNS- oder NTP-Server
- Protokoll-Angriffe wie SYN-Floods auf Server und Firewall
- Layer-7-Angriffe auf Login, Suche oder Checkout
- Erpressung mit angedrohtem Angriff (Ransom-DDoS)
Was ein Ausfall kostet
Umsatz bricht ein
- Shop, Buchungen und Formulare sind nicht erreichbar
- Kampagnen laufen ins Leere, das Budget fließt trotzdem
- Kunden weichen zur Konkurrenz aus
Sichtbarkeit leidet
- Häufige oder lange Ausfälle können Rankings kosten
- Crawler finden Fehlerseiten statt Inhalte
- Kunden melden „Seite down“ in Bewertungen und Social Media
Vertrauen und Folgekosten
- Kunden zweifeln an der Sicherheit ihrer Daten
- Hosting- und Notfallkosten steigen
- Ablenkung für Datendiebstahl im Hintergrund
Angriff oder nur viel Traffic?
Nicht jeder Ausfall ist eine Attacke. Auch ein erfolgreicher Newsletter, ein Plugin-Fehler oder ein fehlerhafter Crawler kann den Server in die Knie zwingen. Den Unterschied zeigen die Logfiles: Herkunft, Muster und Ziel der Anfragen.
Bei einem Volumen-Angriff hilft nur Filterung vor Ihrem Server, beim Provider oder einem Schutzdienst. Bei einem Layer-7-Angriff wirken Regeln für Ihre Anwendung: Rate Limits, Challenges und gezielte Sperren.
Wer erst während des Angriffs einen Schutzdienst sucht, verliert Stunden. Die Vorbereitung entscheidet, wie lange Sie offline sind.
Anzeichen einer DDoS-Attacke
- Website plötzlich extrem langsam oder nicht erreichbar
- Traffic-Spitzen ohne Kampagne oder Erwähnung
- Tausende Anfragen auf dieselbe URL, etwa Suche oder Login
- Viele IP-Adressen aus untypischen Ländern
- Ihr Hoster drosselt oder sperrt Ihr Paket
- Erpresser-Mail mit Zahlungsforderung in Kryptowährung
Was Sie sofort tun können – und wie wir vorgehen
Was Sie sofort tun können
- Hoster informieren und Filterung anfragen
- Vorhandenen CDN- oder DDoS-Schutz aktivieren
- Logfiles und Zeitpunkte sichern
- Erpresser-Mails aufbewahren, nicht antworten
- Anzeige bei der Polizei erstatten
Was Sie vermeiden sollten
- Lösegeld zahlen – es beendet die Angriffe nicht sicher
- Wahllos ganze Länder sperren und echte Kunden aussperren
- Die Server-IP weiter offen lassen – Angreifer umgehen dann den Schutzdienst
Analyse
Logfiles und Traffic auswerten: Art, Ziel und Umfang des Angriffs bestimmen.
Schutz aufsetzen
CDN, Web Application Firewall, Rate Limits und Bot-Challenges mit Ihrem Hoster und unseren Security-Partnern einrichten.
Notfallplan
Zuständigkeiten, Kontakte und Umschaltwege festlegen, damit im Ernstfall Minuten statt Stunden zählen.
Monitoring
Alerts bei Traffic-Spitzen und Ausfällen, Bericht nach jedem Vorfall.
Ist eine DDoS-Attacke strafbar?
Ja. Wer die Website eines Unternehmens gezielt mit Anfragen lahmlegt, kann sich wegen Computersabotage nach § 303b StGB strafbar machen.
Wer mit einem Angriff droht und dafür Geld verlangt, kommt zusätzlich für Erpressung nach § 253 StGB in Betracht.
Die Täter sind schwer zu ermitteln. Eine Anzeige lohnt sich trotzdem: Für Unternehmen gibt es bei den Landeskriminalämtern die Zentralen Ansprechstellen Cybercrime (ZAC), und die Anzeige dokumentiert den Vorfall für Versicherung und Hoster.
Wir sichern Logfiles und Belege für die Anzeige. Die rechtliche Bewertung und Durchsetzung übernimmt unsere Partnerkanzlei. Dieser Abschnitt ist eine allgemeine Information und keine Rechtsberatung.
Für Sie wichtig
- Logfiles früh sichern – sie werden oft nach wenigen Tagen gelöscht
- Erpresser-Mails vollständig aufbewahren
- Anzeige bei der ZAC Ihres Bundeslandes erstatten
- Cyber-Versicherung früh informieren
Was Sie bekommen
- Analyse des Angriffs mit Logfile-Auswertung
- Schutzkonzept aus CDN, WAF und Rate Limits
- Umsetzung mit Ihrem Hoster und unseren Security-Partnern
- Notfallplan mit Kontakten und Abläufen
- Monitoring mit Alerts bei Traffic-Spitzen
Module & Lexikon
- Modul A – Analyse & Reputations-Audit
- Modul G – Monitoring & Reporting
Technische DDoS-Abwehr über Partner nach Aufwand.
Begriffe im Lexikon: DDoS, Layer-7-DDoS, Botnet, Rate Limit Bypass, API Abuse, Digitale Erpressung
Pakete & PreiseHäufige Fragen
Ist Ihre Website auf eine DDoS-Attacke vorbereitet?
Wir prüfen Ihre Schutzmaßnahmen und zeigen, wo Ihre Website angreifbar ist.
Weitere Schutzbereiche