DDoS (Distributed Denial of Service)

Ein DDoS-Angriff überflutet Zielsysteme (Webserver, DNS-Resolver, Netzwerke) mit massivem Datenverkehr aus tausenden koordinierten Quellen, um diese für legitime Nutzer unerreichbar zu machen. Das BSI warnt in seinen Lageberichten vor zunehmenden DDoS-Angriffen gegen Behörden, Verwaltungsportale und kritische Infrastrukturen; Angriffsstärken im Terabit-Bereich sind keine Seltenheit mehr. In IT-Ausschreibungen für Internetanbindung, Webhosting und DNS-Dienste sind DDoS-Schutzmaßnahmen (Scrubbing Center, Rate Limiting, Anycast-Routing) und garantierte Verfügbarkeits-SLAs auch unter Angriffsbedingungen vertraglich zu verankern.