Kernaussagen
Ein Denial-of-Service-(DoS)-Angriff überflutet einen Server oder ein Netzwerk mit Datenverkehr, um es unzugänglich zu machen. Das führt häufig zu Ausfallzeiten für Unternehmen und Nutzer.
Zu den gängigen DoS-Angriffstypen gehören Buffer Overflow, ICMP-Flood und SYN-Flood – jeweils mit der Ausnutzung unterschiedlicher Schwächen, wie Netzwerke Anfragen verarbeiten.
Ein Distributed Denial of Service (DDoS)-Angriff verwendet viele Maschinen gleichzeitig, wodurch er schwerer zu blockieren und schädlicher ist als ein DoS-Angriff aus einer einzigen Quelle.
Blockchain-Netzwerke sind im Allgemeinen widerstandsfähig gegen DoS-Angriffe, weil sie dezentralisiert sind – kein einzelner Server kann gezielt angegriffen werden, um das gesamte System stillzulegen.
Krypto-Börsen und andere zentralisierte Dienste können weiterhin Ziel solcher Angriffe sein. Deshalb ist es wichtig zu verstehen, wie diese Angriffe funktionieren und wie Betreiber sich dagegen schützen.
Einführung
Ein Denial-of-Service-(DoS)-Angriff ist eine Methode, um den legitimen Zugriff auf ein Netzwerk, einen Server oder eine Web-Ressource zu stören. Angreifer überladen das Ziel typischerweise mit einer großen Menge an Datenverkehr oder senden bösartige Anfragen, die darauf ausgelegt sind, dass es nicht mehr ordnungsgemäß funktioniert oder abstürzt.
DoS-Angriffe werden seit Jahrzehnten in vielen Branchen eingesetzt. Mit dem Wachstum der Kryptowährungen sind Krypto-Börsen und blockchainbezogene Dienste zunehmend zu Zielen geworden. Zu verstehen, wie diese Angriffe funktionieren, kann Nutzern und Organisationen dabei helfen, ihre Systeme besser zu schützen.
Arten von DoS-Angriffen
DoS-Angriffe gibt es in mehreren Formen, wobei jeweils unterschiedliche Schwachstellen adressiert werden, wie Systeme Netzwerkverkehr verarbeiten. Hier sind drei der häufigsten Typen.
Buffer-Overflow-Angriff
Ein Buffer-Overflow-Angriff sendet mehr Daten an ein Ziel, als das System verarbeiten kann. Wenn ein Server oder eine Anwendung mehr Eingaben erhält, als sein Speicherpuffer speichern kann, kann das System abstürzen oder sich unerwartet verhalten. So kann ein Angreifer den angezielten Prozess stören oder beeinträchtigen.
ICMP-Flood
Ein ICMP-Flood, das manchmal auch „Ping-Flood“ oder „Smurf-Angriff“ genannt wird, richtet sich gegen ein falsch konfiguriertes Netzwerkgerät. Der Angreifer zwingt das Gerät dazu, gefälschte Pakete an jeden Knoten im Netzwerk zu senden – statt an ein einzelnes Ziel. Dadurch wird das Netzwerk mit unnötigem Datenverkehr überlastet und die Leistung für alle verbundenen Nutzer verschlechtert sich.
SYN-Flood
Ein SYN-Flood nutzt den sogenannten Three-Way-Handshake aus, der zum Aufbau einer TCP-Verbindung verwendet wird. Der Angreifer sendet Verbindungsanfragen, schließt den Handshake jedoch nie ab. Dadurch wartet der Server auf Antworten, die niemals ankommen. Das erschöpft die verfügbaren Verbindungsslots und führt schließlich dazu, dass der Server abstürzt oder nicht mehr reagiert.
DoS- vs. DDoS-Angriffe
Ein standardmäßiger DoS-Angriff geht von einer einzelnen Quelle aus. Ein Distributed Denial-of-Service-(DDoS)-Angriff nutzt viele Maschinen – oft ein Botnet aus kompromittierten Geräten –, um gleichzeitig Datenverkehr auf ein einziges Ziel zu lenken.
DDoS-Angriffe sind in der Regel effektiver als Angriffe aus einer einzelnen Quelle, weil das Verkehrsaufkommen viel größer ist. Außerdem sind sie schwerer abzuwehren, da das Blockieren einer einzigen IP-Adresse nichts bringt, wenn Tausende Maschinen beteiligt sind. Das Zurückverfolgen eines DDoS-Angriffs zu seiner Quelle ist ähnlich schwierig, weil der Datenverkehr von vielen verschiedenen Standorten kommt.
Beide Angriffstypen können erheblichen finanziellen Schaden verursachen. Unternehmen, die auf Online-Dienste angewiesen sind, können während längerer Ausfälle Einnahmen verlieren und zusätzlichen Reputationsschaden erleiden.
Können DDoS-Angriffe Kryptowährungen beeinflussen?
Krypto-Börsen und blockchainbezogene Dienste sind häufige Ziele für DDoS-Angriffe, weil sie wertvolle Assets verwalten und durchgehend betrieben werden. Das zugrunde liegende Blockchain-Netzwerk selbst lässt sich jedoch viel schwerer stören. Im Gegensatz zu einem zentralisierten Webserver ist eine Blockchain über viele Knoten verteilt. Wenn einige Knoten offline gehen, arbeitet das Netzwerk weiter und validiert Transaktionen über die verbleibenden Knoten.
Wenn gestörte Knoten wieder online gehen, synchronisieren sie sich erneut mit dem restlichen Netzwerk, indem sie den aktuellsten Blockchain-Status herunterladen. Das Ausmaß der Widerstandsfähigkeit hängt größtenteils von der Anzahl der Knoten und der gesamten Hash-Rate des Netzwerks ab. Bitcoin gilt als besonders widerstandsfähig, da es mit der höchsten Hash-Rate das größte Proof-of-Work-Netzwerk ist. Eine erfolgreiche DoS-Kampagne direkt gegen Bitcoin selbst würde einen enormen und dauerhaft aufrechterhaltenen Aufwand erfordern.
Das gesagt, selbst widerstandsfähige Blockchains haben theoretische Risiken. Ein 51%-Angriff – bei dem ein Angreifer mehr als die Hälfte der Hashing-Leistung des Netzwerks kontrolliert – könnte es ermöglichen, dass jemand vorübergehend aktuelle Transaktionen stört. Allerdings ist eine solche Angriffsmethode auf großen Netzwerken wie Bitcoin wirtschaftlich nicht praktikabel und würde sehr wahrscheinlich schnell durch Protokoll-Updates und die Reaktion der Community abgewehrt.
Der von Bitcoin verwendete Konsensalgorithmus Proof-of-Work bedeutet, dass alle Netzwerkdaten durch kryptografische Beweise abgesichert sind. Das Ändern zuvor bestätigter Blöcke würde erfordern, eine enorme Menge an Arbeit erneut zu berechnen – wodurch die Manipulation historischer Transaktionen effektiv unmöglich wird.
So schützt du dich vor DoS-Angriffen
Organisationen, die Server und Online-Dienste betreiben, nutzen eine Reihe von Strategien, um ihre Anfälligkeit für DoS- und DDoS-Angriffe zu reduzieren.
Ratenbegrenzung steuert, wie viele Anfragen eine einzelne IP-Adresse in einem bestimmten Zeitraum stellen darf. Verkehrsfilterung und Firewall-Regeln können bekannte bösartige Muster blockieren, bevor sie den Server erreichen. Content Delivery Networks (CDNs) verteilen den Datenverkehr auf viele Server weltweit und reduzieren so die Auswirkungen eines volumetrischen Angriffs auf einen einzelnen Punkt.
DDoS-Mitigation-Provider sind darauf spezialisiert, große Mengen eingehenden Angriffsverkehrs zu absorbieren und zu filtern. Häufig kommen sogenannte Scrubbing-Zentren zum Einsatz, die eingehende Pakete bereinigen, bevor sie die Zielinfrastruktur erreichen. Für Krypto-Börsen ist diese Art externer Absicherung besonders wichtig in Phasen hoher Marktaktivität, in denen sowohl der Datenverkehr als auch die Motivation der Angreifer tendenziell steigen.
FAQ
Was ist der Unterschied zwischen einem DoS- und einem DDoS-Angriff?
Ein DoS-Angriff kommt aus einer Quelle, während ein DDoS-Angriff viele Maschinen gleichzeitig nutzt. DDoS-Angriffe lassen sich schwerer blockieren und verursachen meist mehr Schaden, weil das Verkehrsaufkommen deutlich höher ist.
Kann ein Blockchain-Netzwerk durch einen DoS-Angriff lahmgelegt werden?
Eine öffentliche Blockchain lässt sich mit einem DoS-Angriff nur sehr schwer außer Betrieb setzen, da sie über viele unabhängige Knoten läuft. Selbst wenn einige Knoten offline gehen, läuft das Netzwerk weiter. Zentralisierte Dienste, die auf Blockchains aufbauen, wie Börsen oder Wallets, sind dagegen verwundbarer.
Was ist ein Botnet und wie hängt es mit DDoS zusammen?
Ein Botnet ist ein Netzwerk aus Geräten, die mit Malware infiziert wurden und von einem Angreifer aus der Ferne gesteuert werden können. Botnetze sind ein gängiges Werkzeug für DDoS-Angriffe, weil sie große Mengen an Datenverkehr von vielen unterschiedlichen IP-Adressen gleichzeitig erzeugen können, wodurch der Angriff schwer zu blockieren ist.
Wie hängen DDoS-Angriffe mit anderen Cyber-Bedrohungen zusammen?
DDoS-Angriffe sind eine von mehreren Cyber-Bedrohungen, die Krypto-Nutzer und Plattformen betreffen. Weitere sind Ransomware, Phishing und Social Engineering. Jeder dieser Angriffe funktioniert anders, aber alle haben das Ziel, Dienste zu stören oder Vermögenswerte zu stehlen.
Was können einzelne Nutzer tun, um sicherer zu bleiben?
Einzelne Nutzer sind selten das direkte Ziel von DoS- oder DDoS-Angriffen, die in der Regel auf Server und Infrastruktur abzielen. Dennoch sind das Aktivieren der Zwei-Faktor-Authentifizierung (2FA) für Börsenkonten und die Wachsamkeit gegenüber gängigen Krypto-Scams wichtige Sicherheitsmaßnahmen – unabhängig von der Art der Bedrohung.
Abschlussgedanken
DoS- und DDoS-Angriffe gehören zu den ältesten und beständigsten Bedrohungen im Cybersecurity-Bereich. Sie funktionieren, indem sie ein Ziel mit Datenverkehr oder fehlerhaften Anfragen überfordern, bis es nicht mehr funktioniert. Zwar können zentralisierte Dienste wie Krypto-Börsen von diesen Angriffen betroffen sein, doch dezentralisierte Blockchain-Netzwerke sind strukturell widerstandsfähiger, weil es keinen einzelnen Ausfallpunkt gibt.
Da die Krypto-Industrie wächst, entwickeln sich die Methoden der Angriffe weiter. Wenn man die Grundlagen versteht, wie DoS-Angriffe funktionieren, können Nutzer und Entwickler besser informierte Entscheidungen darüber treffen, welche Dienste sie bauen und nutzen.
Weiterführende Informationen
5 gängige Krypto-Scams und wie du sie vermeidest
Was ist ein 51%-Angriff?
Sybil-Angriffe erklärt
Ransomware erklärt
Was ist eine Zwei-Faktor-Authentifizierung (2FA)?
Hinweis: Dieser Inhalt wird dir im „Ist-Zustand“-Modus („as is“) ausschließlich zu allgemeinen Informations- und/oder Bildungszwecken bereitgestellt, ohne irgendeine Zusicherung oder Gewährleistung. Er stellt keine Finanz-, Rechts- oder sonstige professionelle Beratung dar und dient auch nicht dazu, den Kauf eines bestimmten Produkts oder einer bestimmten Dienstleistung zu empfehlen. Du solltest dir deine eigene Beratung von geeigneten Fachleuten einholen. Wenn der Inhalt von einem Dritten beigesteuert wird, beachte bitte, dass die darin geäußerten Ansichten dem jeweiligen Dritten gehören und nicht zwangsläufig die Ansichten von Binance Academy widerspiegeln. Kurse digitaler Vermögenswerte können volatil sein. Der Wert deiner Investition kann steigen oder fallen, und du erhältst möglicherweise nicht den ursprünglich investierten Betrag zurück. Du bist allein für deine Anlageentscheidungen verantwortlich und Binance Academy haftet nicht für Verluste, die dir möglicherweise entstehen. Weitere Informationen findest du in unseren Nutzungsbedingungen, der Risikowarnung und den Bedingungen von Binance Academy.