Wednesday, 10.03.10
home Wie ist meine IP Adresse? IP Adresse verstecken Proxy Server nutzen ? Netzmaske
Grundlagen IP-Adressen
Proxy Server
Broadcast
IP Routing
NAT
weitere Grundlagen IP...
Praxis IP-Adressen
IP-Adresse verbergen
IP-Adresse privat
IP-Adresse suchen
IP-Adresse ändern
weiteres Praxis IP-Adressen ...
Rund um IP-Adressen
Funktionsweise IP
IP Geschichte
Backbone
IP-Telefonie
weiteres Rund um IP-Adressen
Sicherheit von IP-Adressen
Anonymisierung im Internet
Angriff auf Nameserver
Amplification Attack
Cache Poisoning
weitere Sicherheit ...
Wissenswertes über IP-Adressen
IP-Adressen-Aufbau
Internet Protokoll
Netzmaske
IP Paket
weiteres Wissenswertes ...
Dies und Das
Bannerwerbung
RSS Feeds
Sitemap
Disclaimer
Impressum
Angriff auf Nameserver

Angriff auf Nameserver


Der Angriff auf einen Nameserver, oder auch Distributed-Denial-of-Service-Attacke und kurz DDOS genannt, entspricht vom Prinzip ähnlich des Angriffs einer Denial-of Service-Attacke. Hierbei versuchen Angreifer den Betroffenen mit einem übermäßig hohem Datenstrom zu belasten. Dabei können die Datenströme so hoch sein, dass der Empfänger seinen Dienst einstellen muss.



Ein weiterer Unterschied zu der Denial-of-Service-Attacke besteht auch in der Art des Angriffs. So können die Anfragen, nicht wie üblich, nur von einem Rechner kommen, sondern auch von mehreren Rechnern gleichzeitig. Dies lässt häufig auf einen gezielten Angriff schließen und ist noch sehr viel wirksamer als eine Denial-of-Service-Attacke sein kann.

Grundvoraussetzung für den Angriff ist der Fakt, dass der Angreifer über eine sehr viel größere Bandbreite verfügt als sein angegriffener Server. Ist das nicht möglich, so kann der Angreifer auch mit einer geringeren Bandbreite erreichen, dass ein Angriff koordiniert von mehreren Servern aus stattfindet. Allerdings gestaltet sich ein solcher Angriff selbst auch aufwändig.

Dabei würden für den Angreifer ein hoher Aufwand und zusätzlich hohe Kosten entstehen. Die einzige mögliche Methode in der Abwehr dieses Angriffs, wäre die möglichst weitverzweigte Aufteilung mit verschiedenen Servern. Dies könnte wenigstens die Leistungsfähigkeiten der netzinternen Server aufrechterhalten.
Allgemein gibt es noch keine Lösung, die grundsätzlich vor solchen Angriffen schützt. Mit einer speziellen Ausrüstung kann es jedoch unterbunden werden.



Das könnte Sie auch interessieren:
Anonymisierung im Internet

Anonymisierung im Internet

Anonymisierung im Internet Für das Arbeiten im Internet ist es wichtig, dass eine gewisse Anonymität gewahrt wird. Dies gilt vor allem für die Herausgabe von sensiblen Daten im Internet, die durch ...
Cache Poisoning

Cache Poisoning

Cache-Poisoning Das Cache-Poisoning zählt zu den DNS-Angriffen ist jedoch in der Vergangenheit im Vorkommen sehr viel seltener geworden. Beim Cache-Poisoning, oder übersetzt ...
IP Adresse