Ein Drittel der Netzwerkadressen wurde über einen Zeitraum von zwei Jahren DDoS-Angriffen ausgesetzt, berichtet eine Studie.

Das bedeutet, dass durchschnittlich täglich 30.000 Angriffe durchgeführt wurden.

Denial-of-Service (DoS)-Angriffe sind in den letzten Jahren zu einer großen Bedrohung für aktuelle Computernetzwerke geworden, da die Häufigkeit und Intensität der Angriffe stark zunimmt.

Für diejenigen, die es nicht wissen, ist ein DoS-Angriff ein Angriff, der den Computer des legitimen Benutzers verlangsamt, indem seine Ressourcen überlastet werden. Das bedeutet, dass ein Computer und eine Internetverbindung verwendet werden, um einen Server mit Datenpaketen (auch bekannt als TCP/UDP) zu fluten. Infolgedessen wird der Server für andere Computer unzugänglich, was bedeutet, dass jegliche Art von Inhalten, die vom Server geladen werden sollten, von einer Website bis zu einem Hosting-Service, für andere Computer nicht sichtbar sein wird. Mit einfachen Worten ist ein DoS-Angriff auf ein Netzwerk darauf ausgelegt, das Netzwerk zu lahmlegen, indem eine große Anzahl zufälliger Pakete gesendet wird.

Eine umfassende Analyse von zwei Jahren (zwischen März 2015 und Februar 2017) von DoS-Angriffen weltweit zeigt, dass ein Drittel aller Internetadressen (IPv4) unter Angriff stand. Dies bedeutet, dass die durchschnittliche Anzahl täglicher Angriffe 30.000 betrug, was sogar eine optimistische Zahl sein könnte, angesichts der neuen Art von DoS-Angriffen, die jeden Tag durchgeführt werden.

„Wir sprechen von Millionen von Angriffen“, sagte Alberto Dainotti, Forschungswissenschaftler am CAIDA (Center for Applied Internet Data Analysis), das am San Diego Supercomputer Center (SDSC) der Universität von Kalifornien in San Diego ansässig ist und der Hauptforscher des Berichts ist. „Die Ergebnisse dieser Studie sind gigantisch im Vergleich zu dem, was die großen Unternehmen der Öffentlichkeit berichtet haben.“

Mattijs Jonker, ein Forscher an der Universität Twente in den Niederlanden und ehemaliger CAIDA-Praktikant, der seine Studie über den DoS auf der Internet Measurement Conference in London präsentierte, fügte hinzu: „Diese Ergebnisse haben uns in dem Sinne überrascht, dass wir nicht damit gerechnet haben. Das ist etwas, das wir einfach nicht vorausgesehen haben.“

CAIDA führte die Studie durch, um einen "Rahmen zu schaffen, der eine makroskopische Charakterisierung von Angriffen, Angriffszielen und Abwehrverhalten ermöglicht". Die Studie wurde in den Proceedings of the Association for Computing Machinery (IMC '17) veröffentlicht.

Laut dem Artikel verwendeten die Forscher zwei Rohdatenquellen, die Signale von DoS-Angriffsereignissen bereitstellen und sich gegenseitig ergänzen: (1) das UCSD Network Telescope, das Beweise für DoS-Angriffe erfasst, bei denen zufällig und gleichmäßig gefälschte IP-Adressen verwendet werden; und (2) die AmpPot DDoS-Honeypots, die Reflexions- und Verstärkungs-DoS-Angriffe beobachten - einen Angriffstyp, bei dem gezielt gefälschte IP-Adressen verwendet werden.

Die Forscher sahen während ihrer zweijährigen Studie mehr als 20 Millionen DoS-Angriffe, die auf etwa 2,2 Millionen /24 (Slash 24) IPv4-Internetadressen abzielten, entweder durch direkte DoS-Angriffe oder durch eine Art Reflexionsangriff. Ein /24 ist ein Block von 256 IP-Adressen, die in der Regel einer einzelnen Organisation zugewiesen werden. Wenn eine einzelne IP-Adresse in einem /24-Block angegriffen wird, ist es wahrscheinlich, dass die gesamte Netzwerkinfrastruktur des /24-Blocks betroffen ist. Sowohl die direkten als auch die Reflexionsangriffe betrafen während des Studienzeitraums 137.000 Ziele. Im Durchschnitt waren jeden einzelnen Tag etwa 3 % aller registrierten Webdomänen an Angriffen beteiligt, die auf den angegriffenen IP-Adressen gehostet wurden, was wiederum zwei Drittel aller Websites über den Zeitraum von zwei Jahren ausmachte.

„Anders ausgedrückt, während des letzten zweijährigen Zeitraums, der untersucht wurde, wurde das Internet mit nahezu 30.000 Angriffe pro Tag angegriffen“, sagte Dainotti. „Diese absoluten Zahlen sind überwältigend, tausendmal größer als andere Berichte gezeigt haben.“

Laut der Studie belegt die Vereinigten Staaten, die die meisten Internetadressen der Welt besitzen, den ersten Platz unter den Zielnationen, da sie für mehr als ein Viertel der angegriffenen Internetadressen verantwortlich sind. Japan, mit den dritthäufigsten Internetadressen, belegt im Hinblick auf die Anzahl der DoS-Angriffe einen Platz zwischen dem 14. und 25. und zeigt bemerkenswert weniger Angriffe. Andererseits wird Russland in der Studie als relativ gefährliches Land für DoS-Angriffe bezeichnet, da es im Vergleich zur Anzahl der Adressen eine hohe Anzahl an Angriffen aufweist.

Mehrere Drittanbieter-Organisationen, die Webhosting anbieten, wurden ebenfalls als Hauptziele identifiziert. GoDaddy, Google Cloud und Wix waren die drei am häufigsten angegriffenen "größeren Parteien" über den Zeitraum von zwei Jahren. Zu weiteren gehörten Squarespace, Gandi und OVH.

„Die meiste Zeit ist es der Kunde, der angegriffen wird“, erklärte Dainotti. „Wenn Sie also eine größere Anzahl von Kunden haben, werden Sie wahrscheinlich mehr Angriffe haben. Wenn Sie Millionen von Websites hosten, werden Sie natürlich mehr Angriffe sehen.“