DDoS-Protection

Ein verteilter Überlastangriff: Viele Systeme erzeugen gleichzeitig eine Datenflut auf ein Ziel, bis dessen Infrastruktur die Last nicht mehr trägt und die Anwendung nicht mehr erreichbar ist. Der Aufwand für den Angreifer ist gering, der Schaden für den Betroffenen kann groß sein.

Beides, für verschiedene Fälle. Betreiben wir das System, gehört der Schutz dazu: Secure Public Cloud, Private Cloud, Cloud Server und Managed Services bringen ihn mit, ohne Aufpreis. In der Colocation stehen deine eigenen Maschinen in unserem Rechenzentrum — dort ist die Abwehr eine Leistung, die du dazubuchst, und deshalb steht sie hier mit einem Preis. Die Technik dahinter ist dieselbe.

Der Angriffsverkehr wird auf externe Scrubbing-Center umgeleitet. Dort wird schadhafter Traffic herausgefiltert und vom Ziel ferngehalten, während der produktive Traffic weiterhin ausgeliefert wird. Zum Einsatz kommen unter anderem Bogon Filtering, IP Reputation Filtering, Protocol Verification, Stateful TCP Connection Filtering, IP Rate Limiting und Statistical Application Protocol Filtering.

Der vorfallbasierte Schutz wird aktiv, wenn ein Angriff erkannt wird. Beim „always on"-Schutz läuft der Verkehr dauerhaft über die Filterung. Vorfallbasiert ist günstiger, „always on" reagiert ohne Umschaltzeit. Was passt, hängt davon ab, wie empfindlich deine Anwendung auf die Umschaltung reagiert.

Bei Managed Systemen nichts extra — dort ist der Schutz enthalten. In der Colocation ist er eine eigene Leistung: Die vorfallbasierte Abwehr kostet 399,00 € netto im Monat je IP-Bereich, mit 100 Gbit/s Schutzbandbreite, dazu 199,00 € netto einmalig für die Einrichtung. Für einen durchgehenden „always on"-Schutz und den Web-DDoS-Schutz rechnen wir nach Schutzbedarf.

Ja. Der Web-DDoS-Schutz erkennt und wehrt Angriffe auch auf TLS-verschlüsseltem (HTTPS-)Datenverkehr ab. Eine reine Volumenfilterung sieht diese Angriffe nicht.

Die Reinigung lässt sich auf die EU begrenzen. Für Systeme mit Anforderungen an den Verarbeitungsort ist das die entscheidende Angabe — sag uns, ob sie bei dir gilt, dann richten wir es so ein.

Nein. Die DDoS-Abwehr hält Überlast vom Ziel fern, sie prüft aber nicht, was einzelne erlaubte Verbindungen tun. Dafür sind Firewall, Web Application Firewall und Angriffserkennung zuständig. Die Schichten ergänzen einander.

Überwacht wird rund um die Uhr, an jedem Tag im Jahr. Wie schnell wir eingreifen und über welche Stufen eskaliert wird, steht in deinem Vertrag — eine Zeit, die wir dir nicht zugesagt haben, nennen wir hier nicht.