Was ist ein DDoS-Angriff, und wie schützt man sich davor

DDoS steht für "Distributed Denial of Service", verteilter Dienstverweigerungsangriff. Das Prinzip: einen Server oder eine Verbindung mit so viel Traffic überfluten, dass legitime Nutzer ihn nicht mehr erreichen können. "Verteilt" bedeutet, dass dieser Traffic nicht von einer einzigen Maschine kommt, sondern von Tausenden verschiedenen Geräten, oft ohne Wissen ihrer Besitzer.

Anders als ein klassischer Hack stiehlt oder dringt ein DDoS-Angriff in nichts ein: Sein einziges Ziel ist es, einen Dienst durch eine Flut von Anfragen unerreichbar zu machen.

Layer-3/4-Angriffe zielen auf die Netzwerk- und Transportebene (roher Traffic: massenhaft gesendete SYN-, UDP-, ICMP-Pakete), um die Bandbreite oder Netzwerkressourcen eines Servers zu sättigen, noch bevor die Anwendung überhaupt beansprucht wird.

Layer-7-Angriffe zielen auf die Anwendungsebene (HTTP-Anfragen, die legitim aussehen, aber in sehr großer Zahl gesendet werden), um die Ressourcen des Webservers oder der Anwendung selbst zu erschöpfen.

Der Anti-DDoS-Schutz von Asuoo deckt Layer 3/4 ab, die häufigste Angriffsart gegen Gameserver, Bots und Netzwerkinfrastrukturen.

Gameserver und ihre Communitys sind ein klassisches Ziel, oft während eines Wettkampfspiels oder aus Rivalität zwischen Spielern angegriffen. Discord-Bots, die auf vielen Servern präsent sind, können ebenfalls diese Art von unerwünschtem Traffic anziehen, genau wie jede öffentlich im Internet zugängliche Website oder jeder Dienst.

Keine Infrastruktur ist von Natur aus immun: Was den Unterschied macht, ist die Fähigkeit des Netzwerks, diesen Traffic zu absorbieren und zu filtern, bevor er den Zielserver erreicht.

Jede IP, die versucht, sich mit unseren Servern zu verbinden, wird in Echtzeit gegen die Datenbank von NetBait.org geprüft, eine Bibliothek mit über 200 Millionen IP-Adressen, jede mit einem Wert von 0 bis 1 nach ihrem Gefahrenpotenzial bewertet.

In unserem System wird jede IP mit einem Wert ab 0,30 automatisch gesperrt, noch bevor sie überhaupt eine Antwort von unserer Infrastruktur erhält: kein Ja, kein Nein, gar nichts.

Zusätzlich ist unser gesamtes Netzwerk durch einen Anti-DDoS-Schutz auf Layer 3/4 abgesichert, der volumetrische Angriffe abfängt, bevor sie deinen Server erreichen, ohne den legitimen Traffic zu verlangsamen.

Eine dedizierte IP (bei unseren VPS inklusive) vermeidet, dass du deinen Netzwerk-Ruf mit anderen Kunden teilst. Software und Abhängigkeiten aktuell zu halten reduziert zudem weitere ausnutzbare Angriffspunkte.

Bei einem Bot oder einer Anwendung begrenzt es die von außen sichtbare Angriffsfläche, sensible Infrastrukturinformationen (echte IP-Adresse, interne Ports) nicht direkt offenzulegen.

Anti-DDoS auf Layer 3/4 und Echtzeit-IP-Prüfung sind keinem Premium-Angebot vorbehalten: Sie gelten für unsere gesamte Infrastruktur, VPS, WebHost und Anwendungshosting, bereits ab dem günstigsten Angebot.

Asuoo wird von Loïc Valence betrieben, als Einzelunternehmen mit Sitz in Saône-et-Loire, Frankreich (SIRET 106 340 870 00018), und die gesamte Infrastruktur wird in Frankreich auf dedizierten, nicht geteilten Servern gehostet.

Der Support wird direkt vom Team übernommen, ohne automatisches Antwortskript, mit Bearbeitung innerhalb von 24 Werkstunden.