DDoS Mitigation / Deutsche Telekom

DDoS (Distributed Denial of Service) Angriffe haben laut einer Studie von Akamai in letzter Zeit zugenommen und sind dabei auch immer grösser geworden. Ein Angriff des DDoS Botnets Mirai Ende 2016 gegen die Sicherheitswebseite "Krebs on Security" verursachte beispielsweise 650 Gbps Verkehr mit über 150 Millionen Paketen pro Sekunde (Mpps), ausgehend von ungesicherten IoT Devices. Gleichzeitig werden Angriffe immer raffinierter. In einem DNS Amplification Angriff sendet beispielsweise ein Angreifer bloss 1 Gbps an initialem Verkehr, generiert aber 100 Gbps gegen das Zielobjekt des Angriffs. Dabei ist es nicht immer einfach, Verkehr von bösartigen Bots zu unterscheiden von regulärem Botverkehr (z.B. Suchdienstebots) oder von Menschen verursachtem Verkehr.
Viele Kunden von Internet Service Providern und Hosting Providern sind in der Vergangenheit bereits Opfer von DDoS Angriffen geworden. Um diese vor solchen Angriffen zu schützen sind wirksame DDoS Mitigation Ansätze, wie beispielsweise Cloud-basierte, kollaborative, oder SDN-basierte Abwehrmechanismen notwendig.