Kurz gesagt ist ein DoS-Angriff oder Denial-of-Service-Angriff eine Methode, mit der der Zugriff legitimer Benutzer auf ein Zielnetzwerk oder eine Webressource unterbrochen wird. Dies wird in der Regel dadurch erreicht, dass das Ziel (häufig ein Webserver) durch übermäßiges Surfen überlastet wird oder indem böswillige Anfragen gesendet werden, die zu Fehlfunktionen oder einem vollständigen Absturz der Zielressource führen.

Der erste dokumentierte Fall eines Denial-of-Service-Angriffs ereignete sich im Februar 2000, als ein 15-jähriger kanadischer Hacker mit einem solchen Angriff die Webserver von Amazon und eBay ins Visier nahm. Seitdem haben viele Menschen DoS-Angriffe genutzt, um Ziele in vielen Branchen zu zerstören.


Arten von Denial-of-Service-Angriffen (DoS).

Einige Arten von Denial-of-Service-Angriffen zielen darauf ab, den Zugriff einer bestimmten Zielperson auf ein Netzwerk oder eine Ressource zu sperren, während andere darauf abzielen, den Zugriff auf die Ressource völlig unzugänglich zu machen. Diese Angriffe können Minuten bis Stunden andauern und in einigen seltenen Fällen sogar Tage andauern. Ausfälle dieser Art führen häufig zu erheblichen finanziellen Verlusten für Unternehmen, die zur Zielscheibe werden und nicht über Strategien zur Reduzierung oder Abmilderung dieser Ausfälle verfügen.

DoS-Angriffe gibt es in verschiedenen Formen und Größen, da nicht alle Geräte und Netzwerke gleichermaßen angreifbar sind. Wer Schaden anrichten will, muss oft kreativ werden und verschiedene Lücken in der Systemkonfiguration ausnutzen.


Zu den bekannten Schwachstellen für DoS-Angriffe gehören: 


Pufferüberlaufangriff

Es handelt sich um die häufigste Art von Schwachstellen.  Der Buffer-Overflow-Angriff setzt voraus, dass viele Besuche auf die Website gesendet werden. Die Anzahl der Besuche ist größer als die von den Website-Entwicklern angegebene Anzahl, sodass die Website die Anzahl der Besuche nicht verarbeiten kann, was dem Angreifer ermöglicht wird Kontrollieren Sie das Ziel oder deaktivieren Sie es sogar.


ICMP-Flut 

Ein ICMP-Flood-Angriff zielt auf ein falsch konfiguriertes Gerät im Zielnetzwerk ab und zwingt das Gerät dazu, gefälschte Pakete an jeden Knoten (Computer) im Zielnetzwerk statt an einen einzelnen Knoten zu verteilen, wodurch die Belastung des Netzwerks erhöht wird.

Diese Art von Angriff wird oft als „Ping of Death“ oder „Smurf Attack“ bezeichnet.


SYN-Flood 

Ein SYN-Flood-Angriff sendet eine Verbindungsanfrage zu einem Webserver, authentifiziert die Verbindung jedoch nie vollständig und zielt dann auf alle verbleibenden offenen Ports auf dem Webserver ab, bis der Server abstürzt.


DoS- und DDoS-Angriffe

Ein weiterer ähnlicher Begriff, auf den Sie wahrscheinlich stoßen werden, ist ein DDoS-Angriff, der für „Distributed Denial-of-Service-Angriff“ steht. Der Unterschied zwischen einem DoS-Angriff und einem DDoS-Angriff besteht darin, dass bei einem DDoS-Angriff mehrere bösartige Geräte auf eine einzelne Ressource gerichtet sind.

Ein verteilter Denial-of-Service-Angriff ist wahrscheinlich erfolgreicher als ein Denial-of-Service-Angriff, der nur von einer Ressource ausgeht. Angreifer neigen auch dazu, diese Methode zu bevorzugen, da es immer schwieriger wird, den Angriff bis zu seiner Quelle zurückzuverfolgen, da der Angriff von mehreren Punkten ausgeht.


Kann sich ein DDoS-Angriff auf Kryptowährungen auswirken?

In den meisten Fällen wurden DoS-Angriffe eingesetzt, um die Webserver großer Unternehmen wie Banken, Online-Händler und sogar Regierungen und öffentliche Dienste anzugreifen. Es ist jedoch wichtig zu bedenken, dass jedes Gerät, jeder Server oder jedes Netzwerk, das mit dem Internet verbunden ist, ein potenzielles Ziel für diese Art von Angriffen sein kann.

 Kryptowährungen haben in den letzten Jahren an Popularität gewonnen, was Handelsplattformen anfälliger für verteilte Denial-of-Service-Angriffe macht. Als beispielsweise Bitcoin Gold offiziell eingeführt wurde, wurde es sofort zum Ziel eines groß angelegten DDoS-Angriffs, der schließlich dazu führte, dass die Website für mehrere Stunden lahmgelegt wurde.

Der dezentrale Aspekt der Blockchain bietet jedoch einen starken Schutz vor DDoS und anderen Cyberangriffen. Selbst wenn viele Knoten keine Verbindung zum Internet herstellen oder einfach offline gehen, kann die Blockchain weiterhin funktionieren und Transaktionen validieren. Wenn ausgefallene Knoten wieder arbeiten können, werden sie mit den neuesten Daten der nicht betroffenen Knoten neu synchronisiert.

Der Grad des Schutzes jeder Blockchain vor diesen Angriffen hängt von der Anzahl der Knoten und der Hash-Rate im Netzwerk ab. Wie zum Beispiel die größte und älteste digitale Währung, Bitcoin, deren Blockchain als die sicherste gilt. Das bedeutet, dass DDoS- und andere Cyberangriffe weniger Störungen verursachen.

Der Proof-of-Work-Algorithmus stellt sicher, dass alle Netzwerkdaten durch kryptografische Beweise gesichert sind. Das bedeutet, dass es nahezu unmöglich ist, zuvor verifizierte Blöcke zu ändern. Um die Bitcoin-Blockchain zu ändern, muss die gesamte Struktur Protokoll für Protokoll offengelegt werden, was selbst für die leistungsstärksten Computer praktisch unmöglich ist.

Daher wird ein erfolgreicher Angriff wahrscheinlich nur in der Lage sein, Transaktionen einiger weniger aktueller Blöcke und für einen kurzen Zeitraum zu ändern. Selbst wenn ein Angreifer die Kontrolle über mehr als 50 % der Macht von Bitcoin erlangt, um einen sogenannten 51 %-Angriff (oder Mehrheitsangriff) durchzuführen, wird das zugrunde liegende Protokoll als Reaktion auf den Angriff schnell aktualisiert.