https://webhosting-glossar.de/index.php?action=history&feed=atom&title=DDoS-Angriffe_erkennen_und_richtig_eskalieren 2026-10-23T15:39:49Z Versionsgeschichte dieser Seite in HOSTING-STATION55 - Webhosting Wiki / FAQ MediaWiki 1.34.1 https://webhosting-glossar.de/index.php?title=DDoS-Angriffe_erkennen_und_richtig_eskalieren&diff=738&oldid=prev 2026-09-20T20:07:52Z

<p>Ausführlichen Kundenleitfaden ergänzt</p> <p><b>Neue Seite</b></p><div>Bei einem Distributed-Denial-of-Service-Angriff erzeugen viele Quellen so viel Verkehr oder so viele Anfragen, dass Dienst oder Netzanbindung überlastet werden. Eine lokale Firewall kann helfen, einzelne Muster zu begrenzen, aber keine bereits ausgelastete Providerleitung freimachen.<br /> <br /> == Mögliche Anzeichen ==<br /> <br /> * plötzlicher starker Anstieg von Traffic oder Anfragen<br /> * sehr viele gleichzeitige Verbindungen<br /> * hohe Last durch Webserver, Anwendung oder Datenbank<br /> * Paketverlust und stark steigende Antwortzeiten<br /> * Dienst von außen nicht erreichbar, Konsole aber noch verfügbar<br /> <br /> Nicht jede Lastspitze ist ein Angriff. Fehlerhafte Bots, Schleifen, Backups, Updates oder legitime Besucher können ähnlich wirken.<br /> <br /> == Informationen sammeln ==<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> date --iso-8601=seconds<br /> uptime<br /> ss -s<br /> ip -s link<br /> systemctl --failed<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Erfassen Sie Beginn, betroffene IP/Domain, Zielport, Protokoll, Trafficwerte, Fehlermeldungen und eine kurze Beschreibung. Speichern Sie nur notwendige Ausschnitte; riesige Paketmitschnitte können Speicher und Datenschutz belasten.<br /> <br /> == Richtig reagieren ==<br /> <br /> # Kontaktieren Sie den Hostinganbieter über den vorgesehenen Notfallweg.<br /> # Nehmen Sie keine unkoordinierten Änderungen vor, die Analyse oder Filterung behindern.<br /> # Begrenzen Sie klar erkennbare Anwendungsmuster nur, wenn ein Rückweg über Konsole vorhanden ist.<br /> # Deaktivieren Sie nicht wahllos alle Firewallregeln.<br /> # Prüfen Sie nach der Entlastung Anwendung, Logs und mögliche Folgeschäden.<br /> <br /> &#039;&#039;&#039;Warnung:&#039;&#039;&#039; Antworten Sie nicht mit Gegenangriffen und versuchen Sie nicht, fremde Systeme zu übernehmen. Quelladressen können gefälscht oder selbst kompromittiert sein.<br /> <br /> == Verwandte Artikel ==<br /> <br /> * [[VServer und Root Server - CPU, Arbeitsspeicher und Prozesse prüfen]]<br /> * [[VServer und Root Server - Netzwerk und DNS prüfen]]<br /> * [[Supportanfrage richtig vorbereiten]]<br /> <br /> [[Category:VServer und Root Server]]<br /> [[Category:Sicherheit und Kontoschutz]]<br /> [[Category:Störungen und Fehlerbehebung]]</div>

Station55