Ddos durch Botnetz

IoT Botnets: DDoS-Angriffe in neue Größenordnungen vorstoßen

Sicherheitsexperten haben ein großes Botnet namens Sensenmann oder Io-Truppe aufgedeckt. Nicht umsonst, denn sie richtet sich gegen schlecht abgesicherte Endgeräte im Netz der Sachen und will sie in eine Form von Zombies verwandeln. Die Größenordnung ist beträchtlich, und die Wissenschaftler reden bereits von Grössenordnungen, die das ganze Netz lahm legen werden.

Die Mirai überprüfte Internet Security Devices auf schwachen Usernamen oder schlechtem Passwort. Andererseits nutzt Io Truppe die Vorteile der integrierten Geräteschwachstellen und wandelt die angesteckten Systeme in Bestandteile eines Botnetzes um. Dadurch wäre es möglich, Distributed Denial of Service (DDoS) in einem noch nie dagewesenen Ausmaß zu starten.

Auch die Sicherheitszentrale von Coreos hat einen Anstieg der Zahl der befallenen Endgeräte festgestellt und kann die Analyse der Wissenschaftler nachweisen. Diese sind eines der Hauptziele der Infiltration durch Angreifer und der Übertragung in ein Botnetz. Diese zahllosen vernetzten Endgeräte können von Angreifern für eine ganze Serie anderer krimineller Zwecke ausgenutzt werden.

Zum Beispiel ist es möglich, Botnets für einen bestimmten Zeitabschnitt, in nahezu jeder Grösse und Grösse, für jedes beliebige Ziel zu mieteten. Doch was können Sie tun, um Ihr Netz und Ihre Kundschaft vor solchen schweren Attacken zu bewahren? Allein schon die Vielzahl der eingesetzten Endgeräte stellt eine hinreichend große Herausforderung dar.

Immerhin hat jedes dieser Endgeräte eine Internet-Verbindung. Sie können jedoch steuern, wie Sie Ihr Netz und Ihre Kundschaft vor DDoS-Angriffen schützen. Auf diese Weise wird einerseits sichergestellt, dass Serviceausfälle vermieden werden und sich die IT-Sicherheitsverantwortlichen auf alle nachfolgenden bösartigen Tätigkeiten beschränken können.

Dienstverweigerung (DDoS FDoS)

Denial-of-Service, kurz DoS, ist ein Anschlag auf Verfügbarkeit oder die Zugänglichkeit eines Services, Servers oder eines ganzen Netzwerks. Gewöhnlich ein Service, ein Serverbetrieb oder ein ganzes Netz mit Anschlussversuchen überflutet. Das Ergebnis ist, dass der Service, der Datenserver oder das Netz überlastet nicht mehr aufrufbar ist.

Die Attacke ist in der Regel gewollt, kann aber auch durch defekte Programme ausgelöst werden. Aus diesem Grund gestalten schützen groÃ?e Firmen ihre Infrastruktur gegen DoS-Attacken, indem sie die Informationstechnologie darauf auslegen und MaÃ?nahmen treffen, um schädliche-Attacken auszufiltern. Eine Attacke auf Applikationsebene setzt mehr Wissen über die aktuelle Applikation voraus, kann dann aber noch mehr Hardware-Ressourcen abbinden und das Target noch rascher und nachhaltiger in die Knie gezwungen werden.

Besonders bösartig ist Distributed Denial of Service, kurz DDoS. Mit einem DDoS, eine große Zahl von Zugriffen aus vielen dezentralen Rechnern auf den Zielcomputer ausgeführt. Sie sind Teil eines Botnets, das von einem Leitsystem kontrolliert wird. Das Ziel-System sollte auch hier durch Überlastung nicht erreichbar sein. Zusätzlich löst der Täter über eine Vielzahl von Abfragen auf dem Ziel-System aus.

Gleiches gilt für alle Dienste, die im Netz unter über verfügbar sind. Darunter wird verstanden, dass ein Angriff die gute Verbindung von unbeteiligten Servern nutzt, um ein Target zu attackieren. Der Kontrollserver sendet ein Datenpaket an diese zu. Von den Servern wird Traffic erzeugt, der auf das Target gelenkt wird.

Botnet-Betreiber, die ihr Netzwerk an Händler mieten, erhalten von zahlenden Nutzern über Web-Frontends-Attacken. Das Hintermänner eines Angriffes und der Botnet-Betreiber bleibt in jedem Falle unterdrückt. Der durch ein Botnetz ausgelöste Verkehr kommt in der Regel von Computern von ahnungslosen Menschen aus aller Herren Länder. Zum Beispiel, weil diese sehr aufwändig sind und mangels schnellen Internets entfallen.

Insgesamt sind sie ein Botnet, dass für DoS-Angriff werden kann. Zukünftig wird die Zahl der Botnets ansteigen, da das IoT die Zahl von gefährdeter und anfälligen Netzwerkkomponenten erhöhen wird. Zukünftig werden sich auch Angriffe von staatlichen oder regierungsnahen Einrichtungen beteiligen, die große Bereiche des Netzes lahm legen können.

Was Sie über müssen alles wissen. Der Network Technology Primer ist ein Fachbuch zu den Themen Netzwerktechnologie, Übertragungstechnik, TCP/IP, Services, Applikationen und Netzwerksicherheit. Was Sie über müssen alles wissen. Der Network Technology Primer ist ein Fachbuch zu den Themen Netzwerktechnologie, Übertragungstechnik, TCP/IP, Services, Applikationen und Netzwerksicherheit.