{"id":33724,"date":"2026-10-22T17:11:46","date_gmt":"2026-10-22T15:11:46","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/bulletproof-hosting\/"},"modified":"2026-10-26T14:38:29","modified_gmt":"2026-10-26T13:38:29","slug":"bulletproof-hosting","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/bulletproof-hosting\/","title":{"rendered":"Bulletproof Hosting"},"content":{"rendered":"

Was ist Bulletproof Hosting?<\/h2>\n

Bulletproof Hosting vermietet Infrastruktur an Kunden, deren Inhalte ein regul\u00e4rer Hoster nach einem Hinweis entfernen w\u00fcrde. Ein regul\u00e4rer Hoster entfernt illegale oder missbr\u00e4uchliche Inhalte, wenn er darauf hingewiesen wird; ein Bulletproof Host beh\u00e4lt sie bei, verschiebt sie oder hilft Angreifern sogar dabei, der Entdeckung oder Abschaltung zu entgehen. Wird das Gesch\u00e4ft eingestellt, k\u00f6nnen als Reaktion auf Missbrauchsanfragen neue Briefkastenfirmen<\/strong> gegr\u00fcndet werden. Einige Anbieter verlagern au\u00dferdem ihren Virtual Private Server, damit Strafverfolgungsbeh\u00f6rden Systeme schwerer beschlagnahmen k\u00f6nnen. Die Betreiber vermieten die Infrastruktur etwa f\u00fcr Malware, Phishing und andere Angriffe. Dadurch k\u00f6nnen Kriminelle ihre Aktivit\u00e4ten im Internet fortsetzen, auch wenn Missbrauch gemeldet wurde.<\/p>\n

Liegen Phishing-Seiten, die Kunden eines Versicherers t\u00e4uschen sollen, bei einem Anbieter von Bulletproof Hosting, ignoriert dieser Missbrauchsmeldungen und kooperiert selten mit Strafverfolgungsbeh\u00f6rden, was den Seiten helfen kann, einer Abschaltung zu entgehen. Die Anbieter scheinen gut \u00fcber regionale Rechtsvorschriften<\/strong> informiert zu sein und dar\u00fcber, wie Strafverfolgungsbeh\u00f6rden reagieren und international zusammenarbeiten. Solche Dienste, auch als missbrauchsresistente Dienste bekannt, k\u00f6nnen kompromittierte Assets und Infrastrukturen umfassen, die gegen Missbrauchsmeldungen und Abschaltversuche besonders widerstandsf\u00e4hig sind.<\/p>\n

Wie funktioniert Bulletproof Hosting?<\/h2>\n

Bulletproof Hosting funktioniert \u00fcber verschiedene Methoden, mit denen ein Anbieter die auf seinen Servern laufenden Straftaten aufrechterh\u00e4lt und vor der Strafverfolgung sch\u00fctzt. Dazu geh\u00f6rt, Missbrauchsanfragen nicht zu beantworten und kriminelle Inhalte trotz Hinweisen online zu lassen. Anders als bei regul\u00e4ren Hostern f\u00fchrt ein Hinweis auf illegale Inhalte nicht zur Entfernung, sondern kann dazu f\u00fchren, dass die Inhalte verschoben werden. Wird das Gesch\u00e4ft eingestellt, k\u00f6nnen neue Briefkastenfirmen gegr\u00fcndet werden, und manche Anbieter verlagern ihren Virtual Private Server, um die Beschlagnahme von Systemen<\/strong> zu erschweren. Kunden erhalten die Infrastruktur f\u00fcr Angriffe, solange sie bezahlen.<\/p>\n

Wie weit diese Methoden reichen, zeigt ein dokumentierter Fall eines einzelnen Anbieters: Der Betreiber soll Kunden Konten mit falschen Angaben registrieren lassen, keine IP-Protokolle der Kundenserver gef\u00fchrt, IP-Adressen gewechselt<\/strong> und Missbrauchsbeschwerden Dritter ignoriert haben. Au\u00dferdem soll er seine Kunden \u00fcber beh\u00f6rdliche Anfragen informiert haben. Die Dienste dieses Anbieters sollen die Verbreitung von Ransomware und Informationsdieben, Phishing und DDoS-Angriffe erleichtert haben.<\/p>\n

Welche Merkmale weisen auf Bulletproof Hosting hin?<\/h2>\n\n\n\n\n\n\n\n\n
Merkmal<\/th>\nWoran erkennbar<\/th>\n<\/tr>\n<\/thead>\n
Unbeantwortete Missbrauchsmeldungen<\/td>\nDer Anbieter ignoriert L\u00f6schungsaufforderungen und Missbrauchsmeldungen.<\/td>\n<\/tr>\n
Inhalte bleiben trotz Hinweis online<\/td>\nAnders als regul\u00e4re Hoster entfernt der Anbieter illegale oder missbr\u00e4uchliche Inhalte nach einem Hinweis nicht, sondern beh\u00e4lt oder verschiebt sie.<\/td>\n<\/tr>\n
Wechselnde Infrastruktur<\/td>\nManche Anbieter verlagern ihren Server, um Strafverfolgungsbeh\u00f6rden die Beschlagnahme zu erschweren; in einem dokumentierten Fall soll der Betreiber laut Anklage zudem IP-Adressen gewechselt und keine IP-Protokolle der Kundenserver gef\u00fchrt haben.<\/td>\n<\/tr>\n
Briefkastenfirmen<\/td>\nNach der Einstellung des Gesch\u00e4fts k\u00f6nnen als Reaktion auf Missbrauchsanfragen neue Briefkastenfirmen gegr\u00fcndet werden.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Netzwerkverkehr zu und von bekannten IP-Bereichen von Bulletproof Hosting blockieren.<\/li>\n
  • Eine Liste sch\u00e4dlicher Ressourcen pflegen und Filter einsetzen, die sch\u00e4dlichen Datenverkehr blockieren.<\/li>\n
  • Betreibt die Organisation eigene Netze: Protokollsysteme nutzen, darin ASNs und IP-Adressen erfassen, bei sch\u00e4dlichen Aktivit\u00e4ten Alarme ausl\u00f6sen und Protokolle aktuell halten.<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Eine Seite, die bei einem Bulletproof Host liegt, der IT-Sicherheit melden; richtet sie sich gegen Kunden, durch die IT-Sicherheit kl\u00e4ren lassen, wie die Kunden gewarnt und Strafverfolgungsbeh\u00f6rden eingeschaltet werden.<\/li>\n
    • Verbindungen zu den betroffenen IP-Bereichen durch die IT-Sicherheit blockieren lassen.<\/li>\n
    • Bei Verbindungen zu bekannten sch\u00e4dlichen Ressourcen einen Alarm durch die IT-Sicherheit einrichten lassen.<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33724","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Bulletproof Hosting vermietet Infrastruktur f\u00fcr Angriffe und ignoriert dabei L\u00f6schungsaufforderungen und Missbrauchsmeldungen.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Bulletproof Hosting bezeichnet Hosting-Dienste, die Anfragen von Strafverfolgungsbeh\u00f6rden ignorieren oder umgehen und so die Infrastruktur f\u00fcr Malware, Phishing und andere Angriffe selbst nach L\u00f6schungsaufforderungen und Missbrauchsmeldungen weiter online halten.","at_a_glance":[{"bullet":"Der Anbieter l\u00e4sst sch\u00e4dliche Inhalte online, solange der Kunde bezahlt."},{"bullet":"Einige Anbieter verlagern ihren Server oder gr\u00fcnden nach der Einstellung des Gesch\u00e4fts neue Briefkastenfirmen."},{"bullet":"Beh\u00f6rden k\u00f6nnen einzelne Anbieter ausheben und deren Server beschlagnahmen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Als der kalifornische Hoster McColo im Jahr 2008 praktisch vom Internet isoliert wurde, ging das weltweite Spam-Aufkommen zeitweise um mehr als die H\u00e4lfte zur\u00fcck; auf den Servern lagen auch Botnetz-Master-Server."},{"example":"Mehrere hundert Einsatzkr\u00e4fte haben erstmals in Deutschland einen Bulletproof-Hoster ausgehoben."},{"example":"Ein zerschlagener Hosting-Anbieter diente Angreifern als Speicherplatz, f\u00fcr Ransomware-Angriffe, zur Steuerung von Botnetzen und f\u00fcr Phishing-Betrug."},{"example":"Wird eine Phishing-Seite gegen Kunden eines Versicherers bei einem Bulletproof Host betrieben, ignoriert dieser Missbrauchsmeldungen und kooperiert selten mit Strafverfolgungsbeh\u00f6rden, wodurch die Seite einer Abschaltung entgehen kann."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33642,33652,33703,33720],"pillar_link":null,"sources":[{"publisher":"","name":"Was ist Bulletproof Hosting?","url":"https:\/\/www.sentinelone.com\/de\/cybersecurity-101\/threat-intelligence\/bulletproof-hosting\/","doc_type":"2025","group":"used"},{"publisher":"","name":"Kriminelle Methoden: Das Bulletproof Hosting-Gesch\u00e4ft","url":"https:\/\/trendmicro.com\/de_de\/research\/20\/j\/kriminelle-methoden-das-bulletproof-hosting-geschaeft.html","doc_type":"2020","group":"used"},{"publisher":"","name":"US Shuts Down Bulletproof Hosting Service LolekHosted, Charges Its Polish Operator","url":"https:\/\/www.securityweek.com\/us-shuts-down-bulletproof-hosting-service-lolekhosted\/","doc_type":"2023","group":"used"},{"publisher":"","name":"Bulletproof Hosting Providers Targeted by Law Enforcement","url":"https:\/\/www.heise.de\/en\/news\/Bulletproof-Hosting-Providers-Targeted-by-Law-Enforcement-11086526.html","doc_type":"2025","group":"used"},{"publisher":"","name":"US-Provider ziehen Spam-Schleuder den Stecker","url":"https:\/\/www.heise.de\/ix\/meldung\/US-Provider-ziehen-Spam-Schleuder-den-Stecker-216629.html","doc_type":"2008","group":"used"},{"publisher":"","name":"Darknet-Server vom Netz genommen \u2013 sieben Festnahmen","url":"https:\/\/www.heise.de\/newsticker\/meldung\/Darknet-Server-vom-Netz-genommen-sieben-Festnahmen-4541490.html","doc_type":"2019","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-07"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t