Neuer Link11 DDoS-Report: Gefahr durch Hochvolumen-Angriffe bleibt

  • Fabian Sinner
  • August 6, 2018

Inhaltsverzeichnis

    Neuer Link11 DDoS-Report: Gefahr durch Hochvolumen-Angriffe bleibt

    Zwischen April und Juni 2018 hat das Link11 Security Operation Center (LSOC) 9.325 DDoS-Attacken in seinem Netzwerk registriert. Die Angriffe wurden durch die IT-Sicherheitsexperten detailliert analysiert und die Ergebnisse im „Link11 DDoS-Report Q2 2018“ veröffentlicht.

    Alarmierende Zahlen zu Angriffsbandbreiten

    Der Trend zu großvolumigen Attacken setzte sich im 2. Quartal fort. Angriffe mit Bandbreitenspitzen zwischen 100 und 500 Gbps sind auf dem Vormarsch, wie 25 registrierte Hyper-Attacken zeigen. Das maximale Angriffsvolumen lag bei 156 Gbps. Die bandbreitenstarken Angriffe traten besonders häufig Anfang April und Ende Juni auf.

    Marc Wilczek, Geschäftsführer von Link11: „Hochvolumen-Attacken sind kein vorübergehendes Phänomen, sondern eine langfristige Bedrohung für die digitale Wirtschaft und Vernetzung der verschiedenen Lebensbereiche. Eine schnelle Entwarnung ist nicht in Sicht.“

    Gefährlicher Mix an DDoS-Vektoren

    Bei der Mehrheit der großvolumigen Attacken waren Memcached Reflection und SSDP die entscheidenden Hochvolumen-Vektoren. Neben diesen beiden Reflection-Amplification-Vektoren stachen auch das CLDAP-Protokoll und DNS-Reflection hervor.

    Onur Cengiz, Leiter des LSOC: „Bei fast der Hälfte der DDoS-Attacken setzten die Angreifer mindestens 2 Vektoren ein. Das kann Unternehmen, die nicht über dedizierte Schutzlösungen verfügen, die Abwehr erschweren. Neben den hohen Angriffsvolumen ist die steigende Komplexität der Attacken ein weiterer gefährlicher DDoS-Trend.“

    Bei den Multivektor-Attacken waren Angriffe mit 2 oder 3 Vektoren die Regel. Die außergewöhnlich hohe Vektorenanzahl von 11 und 13 wurde im 2. Quartal jeweils einmal registriert.

    DDoS-Attacken in Zahlen:
    Das LSOC registrierte 9.325 Attacken in 91 Tagen.
    Bei 25 Hyper-Attacken lagen die Angriffsvolumen über 80 Gbps.
    Die höchste Paketrate lag nach Messungen des LSOC bei 51,6 Mio. pps.
    Angreifer nutzten 773 Mal Memcached Reflection für ihre Attacken.

    Mehr Informationen, Statistiken und Auswertungen liefert der vollständige Link11 DDoS-Report Q2 2018.

    DDoS-Attacken im 2. Quartal 2019: Steigende Angriffsbandbreiten
    Zero-Day-Schwachstelle im HTTP/2-Protokoll: So schützen Sie sich effektiv
    X