{"id":34072,"date":"2026-11-08T18:35:51","date_gmt":"2026-11-08T17:35:51","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/ddos\/"},"modified":"2026-11-08T18:45:16","modified_gmt":"2026-11-08T17:45:16","slug":"ddos","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/netzwerk-infrastruktur\/ddos\/","title":{"rendered":"DDoS"},"content":{"rendered":"

Was ist DDoS?<\/h2>\n

Ein DDoS-Angriff ist die verteilte Form eines Denial-of-Service-Angriffs: Statt eines einzelnen Angriffssystems kommt nach Darstellung des BSI eine Vielzahl unterschiedlicher Systeme in einem gro\u00dffl\u00e4chig koordinierten Angriff zum Einsatz. Bei einem DoS-Angriff wird ein Server nach Beschreibung des BSI gezielt mit so vielen Anfragen bombardiert, dass er die Menge der Anfragen nicht mehr bew\u00e4ltigen kann<\/strong> und den Dienst verweigert oder im schlimmsten Fall zusammenbricht. Von einem Denial of Service spricht man, wenn Dienste, die eigentlich \u00fcber das Internet erreichbar sein sollten, nicht verf\u00fcgbar sind.<\/p>\n

Legt ein DDoS-Angriff das Kundenportal eines Versicherers lahm, \u00fcberlasten Anfragen aus vielen verteilten Quellen, etwa aus einem Botnetz, den Dienst, sodass Kunden zeitweise keine Sch\u00e4den online melden k\u00f6nnen; betroffen ist vor allem die Verf\u00fcgbarkeit. Nicht jede Nichterreichbarkeit geht auf einen Angriff zur\u00fcck: Das BSI nennt neben dem mutwilligen Angriff auch eine ungewollte \u00dcberlastung des Systems<\/strong> und physische Nichterreichbarkeit als m\u00f6gliche Ursachen eines Denial of Service. Ziel der Angreifer ist es nach dem Lagebericht des BSI, die angegriffenen Dienste so stark zu \u00fcberlasten, dass sie lahmgelegt sind.<\/p>\n

Wie funktioniert DDoS?<\/h2>\n

Ein DDoS-Angriff \u00fcberlastet sein Ziel, indem eine gro\u00dfe Menge von Anfragen zeitgleich aus einer Vielzahl koordinierter Systeme eintrifft; nach dem BSI versuchen Angreifer in einigen F\u00e4llen zus\u00e4tzlich, Programmfehler im Zielsystem auszunutzen. Das BSI beschreibt, dass eine mutwillige \u00dcberlastung meist unter Zuhilfenahme eines Botnetzes hervorgerufen wird: Der T\u00e4ter schlie\u00dft zuvor gekaperte IT-Systeme<\/strong> zusammen und l\u00e4sst sie zeitgleich auf das Ziel los. Verteilt ein Hacker nach dem Beispiel des BSI seine Angriffsprogramme auf mehrere hundert bis tausend ungesch\u00fctzte Rechner, bombardieren diese auf Kommando ein bestimmtes Ziel, zum Beispiel einen Webserver, mit gef\u00e4lschten Anfragen.<\/p>\n

Ist das Ziel ein Host, reagiert er wegen der gro\u00dfen Menge von Anfragen sehr langsam, und seine Dienste oder Webseiten sind f\u00fcr legitime Nutzer wenn \u00fcberhaupt nur mit starken Verz\u00f6gerungen erreichbar. Die Programme f\u00fcr solche Angriffe sind laut BSI mittlerweile sehr ausgefeilt, und die T\u00e4ter sind nur schwer zu ermitteln<\/strong>, weil sich der Weg der Anfragen verschleiern l\u00e4sst.<\/p>\n

DDoS im Vergleich<\/h2>\n\n\n\n\n\n\n\n
Kriterium<\/th>\nDDoS<\/th>\nDenial-of-Service<\/th>\nBotnetz<\/th>\n<\/tr>\n<\/thead>\n
Was der Begriff beschreibt<\/td>\nVerteilte DoS-Attacke: Eine Vielzahl unterschiedlicher Systeme kommt in einem gro\u00dffl\u00e4chig koordinierten Angriff zum Einsatz.<\/td>\nDienste, die eigentlich \u00fcber das Internet erreichbar sein sollten, sind nicht verf\u00fcgbar.<\/td>\nZusammenschluss von vom T\u00e4ter gekaperten IT-Systemen.<\/td>\n<\/tr>\n
Ursache<\/td>\nMutwillige \u00dcberlastung durch einen Angriff.<\/td>\nKann nach Angabe des BSI verschiedene Gr\u00fcnde haben: physische Nichterreichbarkeit, ungewollte \u00dcberlastung des Systems oder ein mutwilliger Angriff.<\/td>\nKann als Werkzeug einer mutwilligen \u00dcberlastung dienen: Die gekaperten Systeme werden zeitgleich auf das Ziel losgelassen.<\/td>\n<\/tr>\n
Beteiligte Systeme<\/td>\nEine Vielzahl unterschiedlicher Systeme.<\/td>\nBei einem DoS-Angriff kommt nach dem BSI ein einzelnes Angriffssystem zum Einsatz; ein Denial of Service kann auch ohne Angriff entstehen, etwa durch ungewollte \u00dcberlastung.<\/td>\nDie vom T\u00e4ter zusammengeschlossenen, zuvor gekaperten IT-Systeme.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Woran erkenne ich einen DDoS-Angriff?<\/h2>\n\n\n\n\n\n\n\n\n
Merkmal<\/th>\nWorauf es ankommt<\/th>\n<\/tr>\n<\/thead>\n
Netzressourcen<\/td>\nLaut BSI ist eine DDoS-Attacke daran zu erkennen, dass sie deutlich mehr Netzressourcen beansprucht als der normale Netzwerkverkehr; auch eine ungewollte \u00dcberlastung kann nach dem BSI einen Denial of Service verursachen.<\/td>\n<\/tr>\n
Erreichbarkeit des Ziels<\/td>\nIst das Ziel ein Host, reagiert er laut BSI sehr langsam; seine Dienste oder Webseiten sind f\u00fcr legitime Nutzer wenn \u00fcberhaupt nur mit starken Verz\u00f6gerungen erreichbar.<\/td>\n<\/tr>\n
Bandbreitenkapazit\u00e4t wird \u00fcberschritten (volumetrischer Angriff)<\/td>\nDas NCSC (britische Beh\u00f6rde) nennt ungew\u00f6hnlich gro\u00dfe Verkehrsmengen, die die Bandbreitenkapazit\u00e4t \u00fcberschreiten, sodass nicht der gesamte legitime Verkehr sein Ziel erreicht; nach dem NCSC kann es auch nicht b\u00f6swillige Gr\u00fcnde geben, warum ein System langsamer geworden oder ausgefallen ist.<\/td>\n<\/tr>\n
Ungew\u00f6hnlich viele Datenbankabfragen oder hohe Serverlast (Anwendungsangriff)<\/td>\nDas NCSC (britische Beh\u00f6rde) nennt ungew\u00f6hnlich gro\u00dfe Mengen an Datenbankabfragen oder eine ungew\u00f6hnlich hohe Serverlast, die zu deutlich langsameren Antwortzeiten der Datenbank f\u00fchren; nach dem NCSC kann es auch nicht b\u00f6swillige Gr\u00fcnde geben, warum ein System langsamer geworden oder ausgefallen ist.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Architektur widerstandsf\u00e4higer machen: Gegen DDoS-Angriffe nennt die ENISA Ma\u00dfnahmen wie den Betrieb kritischer Portale hinter einem Content Delivery Network oder einer Web Application Firewall mit st\u00e4ndig aktivem Schutz auf Netzwerk- und Anwendungsebene sowie statische Ausweichseiten mit DNS-Failover. Entscheidend ist, dass die gew\u00e4hlte L\u00f6sung diesen Schutz auf Netzwerk- und Anwendungsebene tats\u00e4chlich bietet; der Einsatz eines CDN oder einer WAF allein garantiert ihn nicht.<\/li>\n
  • Der Schutz vor solchen Angriffen ist nach Angabe des BSI schwer, weil der Zielrechner die Daten erst erhalten muss, um sie zu analysieren.<\/li>\n
  • Bei Cyberangriffen kann nach Einsch\u00e4tzung des BSI schon bei der Pr\u00e4vention die Einbindung eines qualifizierten Dienstleisters sinnvoll sein.<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Nach einem akuten Sicherheitsvorfall kann nach Einsch\u00e4tzung des BSI die Einbindung eines qualifizierten Dienstleisters sinnvoll sein.<\/li>\n
    • Meldepflicht nach DORA pr\u00fcfen: F\u00e4llt ein Unternehmen als Finanzunternehmen unter die Verordnung (EU) 2022\/2554, meldet es schwerwiegende IKT-bezogene Vorf\u00e4lle nach Artikel 19 der zust\u00e4ndigen Beh\u00f6rde; ob ein DDoS-Angriff als schwerwiegend einzustufen ist, ist daf\u00fcr zu pr\u00fcfen.<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[418,393,403],"class_list":["post-34072","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-perimetersicherheit-firewalls-ids-ips-waf-ddos","glossary_intl_topic-cybersecurity","glossary_intl_topic-netzwerk-infrastruktur"],"acf":{"card_description":"DDoS: Angriff, bei dem koordinierte Systeme ein Ziel \u00fcberlasten, bis Dienste nur stark verz\u00f6gert oder gar nicht mehr erreichbar sind.","nav_theme":"Netzwerk & Infrastruktur","nav_subtheme":"Perimetersicherheit: Firewalls, IDS\/IPS, WAF & DDoS","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"DDoS-Angriff"}],"lead_definition":"DDoS (Distributed Denial of Service) bezeichnet einen Angriff, bei dem eine Vielzahl koordinierter Systeme ein Ziel \u00fcberlastet, etwa mit einer gro\u00dfen Menge von Anfragen, sodass Dienste f\u00fcr legitime Nutzer nur stark verz\u00f6gert oder gar nicht erreichbar sind.","at_a_glance":[{"bullet":"Laut BSI ist ein solcher Angriff daran zu erkennen, dass er deutlich mehr Netzressourcen beansprucht als der normale Netzwerkverkehr; eine ungewollte \u00dcberlastung des Systems kann nach dem BSI allerdings ebenfalls zu einem Denial of Service f\u00fchren."},{"bullet":"Der Schutz ist nach Angabe des BSI schwer, weil der Zielrechner die Daten erst erhalten muss, um sie zu analysieren."},{"bullet":"Zu den Folgen geh\u00f6ren laut BSI-Lagebericht finanzielle Verluste f\u00fcr Diensteanbieter oder Online-Shops, wenn diese nicht erreichbar sind."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Im Umfeld von Wahlen versuchen Angreifer laut BSI-Lagebericht in der Regel, den Zugang zu Informationen durch die \u00dcberlastung von Regierungswebsites, Informationsportalen oder Medienwebsites einzuschr\u00e4nken."},{"example":"Infizierte Rechner bombardieren auf Kommando des Hackers einen Webserver mit gef\u00e4lschten Anfragen, sodass der Webserver f\u00fcr legitime Nutzer nur noch stark verz\u00f6gert erreichbar ist."},{"example":"F\u00e4llt das Kundenportal eines Versicherers unter der Last verteilter Anfragen aus, k\u00f6nnen Kunden zeitweise keine Sch\u00e4den online melden; die Verf\u00fcgbarkeit des Dienstes ist betroffen."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33640,34064,33720,33695,33730],"pillar_link":null,"sources":[{"publisher":"","name":"Denial-of-Service (DoS) und Distributed Denial-of-Service (DDoS)","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/DoS-Denial-of-Service\/dos-denial-of-service_node.html","doc_type":"","group":"used"},{"publisher":"","name":"DDoS","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Informationen-und-Empfehlungen\/Empfehlungen-nach-Gefaehrdungen\/DDoS\/ddos_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Denial of Service (DoS) guidance | Responding to a DoS attack | National Cyber Security Centre","url":"https:\/\/www.ncsc.gov.uk\/guidance\/minimal-denial-service-response-plan","doc_type":"2024","group":"used"},{"publisher":"","name":"DDoS-Angriffe","url":"https:\/\/medien.bsi.bund.de\/lagebericht\/de\/ddos-angriffe\/","doc_type":"","group":"used"},{"publisher":"","name":"DDoS attacks","url":"https:\/\/medien.bsi.bund.de\/lagebericht\/en\/ddos-angriffe\/","doc_type":"","group":"used"},{"publisher":"","name":"Public administration increasingly targeted by DDoS attacks | ENISA","url":"https:\/\/www.enisa.europa.eu\/news\/public-administration-increasingly-targeted-by-ddos-attacks","doc_type":"2026","group":"used"},{"publisher":"","name":"Verordnung (EU) 2022\/2554 (DORA), ABl. L 333 vom 27.12.2022","url":"https:\/\/publications.europa.eu\/resource\/cellar\/0caf473a-85bd-11ed-9887-01aa75ed71a1.0004.03\/DOC_1","doc_type":"2026","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-11-08"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t