SICHERHEITS-TOOL

DDoS Protection Simulator

Simuliere DDoS-Angriffe und teste Schutzmaßnahmen. Mit Live-Traffic-Chart, Server-Load-Anzeige und verschiedenen Angriffstypen.

Angriffs-Simulation Mitigation Traffic-Chart Server-Load

WICHTIGER HINWEIS: Dies ist ein reiner Lern-Simulator! Es werden KEINE echten Pakete gesendet und KEINE echten Systeme angegriffen. Die Simulation dient ausschließlich der Veranschaulichung von DDoS-Angriffen und Schutzmaßnahmen. Echte DDoS-Angriffe sind illegal und werden mit Freiheitsstrafe geahndet (§ 303b StGB).

Inhaltsverzeichnis

             Schnellübersicht
            Angriffs-Simulator: Volumetrisch, Protokoll, Application Layer
Mitigation-Strategien: Rate Limiting, Filtering, Scrubbing
Live-Chart: Traffic-Verlauf in Echtzeit
Server-Load: Auslastung des Zielservers
Event-Log: Angriffs-Meldungen und Schutzmaßnahmen
Theorie: Über DDoS-Angriffe und Schutz
Geschichte: Von Mafiaboy zu Mirai
FAQ: Häufige Fragen zu DDoS

        

1. DDoS-Simulator

Wähle einen Angriffstyp und aktiviere verschiedene Schutzmaßnahmen, um den Verlauf zu beobachten.

Angriffstyp SYN-Flood: TCP-Verbindungsanfragen ohne Abschluss

Angriffsstärke

Schutzmaßnahmen

Zielserver

Gesund

Schutzschild

Inaktiv

Keine Maßnahmen

0.1 Traffic (Gbps)

100 Requests/s

0 Blockiert/s

20 Latenz (ms)

100 Verfügbarkeit %

Live-Traffic-Chart

Traffic-Verlauf

Angriffs-Traffic

Legitimer Traffic

Blockiert

Event-Log

[00:00:00] System bereit. Warte auf Angriffs-Simulation...

DDoS-Angriffstypen

Volumetrisch

Überflutung der Bandbreite mit massivem Traffic. Ziel: Leitung verstopfen.

bis 1 Tbps+

Protokoll

Ausnutzung von Protokoll-Schwächen (TCP, ICMP, UDP). Ziel: Ressourcen erschöpfen.

10-500 Gbps

Application Layer

HTTP-Floods, Slowloris, API-Attacken. Ziel: Webserver überlasten.

100k-10M req/s

Theorie – DDoS-Angriffe und Schutz

Was ist DDoS?

DDoS (Distributed Denial of Service) ist ein Angriff auf die Verfügbarkeit:

Ziel: Dienst unerreichbar machen
Verteilt: Von vielen Quellen (Botnet)
Volumen: Oft Terabits pro Sekunde
Motivation: Erpressung, Rache, Aktivismus

Mirai-Botnet: 1,2 Tbps (2016)

Schutzmaßnahmen

Mehrschichtige Verteidigung ist nötig:

Rate Limiting: Max. Requests/s pro IP
Filtering: Unerwünschten Traffic blocken
Scrubbing: Traffic reinigen (Cloudflare, Akamai)
WAF: Web Application Firewall
Anycast: Traffic auf viele Rechenzentren verteilen

Cloudflare: 100+ Tbps Kapazität

Angriffs-Erkennung

Monitoring hilft bei frühzeitiger Erkennung:

Traffic-Monitoring: Anomalien im Volumen
Baseline: Normalverhalten etablieren
Alarme: Bei Abweichung benachrichtigen
Log-Analyse: Ungewöhnliche Muster
NetFlow/sFlow: Flow-Daten auswerten

Anomalie: 100× mehr Traffic

Best Practices

CDN nutzen: Traffic verteilen
Cloudflare/Akamai: DDoS-Protection einkaufen
Redundanz: Mehrere Rechenzentren
Skalierung: Auto-Scaling für Peaks
Backup: Notfall-Plan für Ausfälle
Versicherung: Cyber-Versicherung prüfen

Cloudflare, Akamai, AWS Shield

Wussten Sie schon?

Der größte je gemessene DDoS-Angriff erreichte 3,47 Tbps (Microsoft Azure, 2021). Zum Vergleich: Ein typischer Haushalt hat 1 Gbps – der Angriff entsprach also 3.470 Haushalten voller Bandbreite. Moderne Botnets bestehen aus Millionen gekaperter Geräte – vom PC bis zur Überwachungskamera. Deshalb ist Cloud-basierte DDoS-Protection (Cloudflare, Akamai) heute Standard.

2. Geschichte der DDoS-Angriffe

Von einfachen DoS-Angriffen zu Multi-Terabit-Botnetzen.

1988

Morris-Wurm

Der Morris-Wurm legt ca. 10% des damaligen Internets lahm. Erste unbeabsichtigte DoS-Attacke. Robert Morris wird zu 3 Jahren Bewährung verurteilt.

2000

Mafiaboy-Attacken

Der 15-jährige Mafiaboy legt Yahoo, Amazon, CNN und eBay lahm. Erster großer DDoS-Angriff in den Medien. Schaden: 1,7 Mrd. USD.

2007

Estland-Attacken

Estland wird Opfer massiver DDoS-Angriffe (vermutlich Russland). Regierung, Banken, Medien offline. Erster "Cyber-Krieg" – NATO gründet Cyber-Defense-Center in Tallinn.

2013

Spamhaus-Angriff

Spamhaus wird mit 300 Gbps angegriffen – Rekord zu der Zeit. DNS-Amplification ist die Hauptmethode. Cloudflare und andere Anbieter filtern den Traffic.

2016

Mirai-Botnet

Mirai kapert IoT-Geräte (Kameras, Router) und greift Dyn DNS mit 1,2 Tbps an. Twitter, Netflix, Spotify offline. Erste Terabit-Attacke.

2018

GitHub-Angriff

GitHub wird mit 1,35 Tbps angegriffen – über Memcached-Amplification. Rekordverdächtig, aber GitHub wehrt in 10 Minuten ab (Akamai).

2021

3,47 Tbps Rekord

Microsoft Azure wehrt einen 3,47 Tbps-Angriff ab (UDP). Neuer Weltrekord. Bedrohungsakteur aus Asien. Moderne Cloud-Infrastruktur trotzt.

Heute

DDoS-Schutz Standard

Cloud-basierte DDoS-Protection ist Standard: Cloudflare, Akamai, AWS Shield. Angriffe werden in Sekunden abgewehrt. Aber Angreifer werden auch stärker (KI, Botnets).

3. FAQ – Häufige Fragen

Häufige Fragen zu DDoS

Was ist der Unterschied zwischen DoS und DDoS?

Merkmal	DoS	DDoS
Quellen	Ein Angreifer	Viele Quellen (Botnet)
Volumen	Begrenzt	Massiv (Tbps)
Blockierung	Einfach (IP-Sperre)	Schwierig (viele IPs)
Herkunft	Direkt angreifbar	Verteilt, schwer zu finden

DoS: Ein einzelner Angreifer überlastet einen Dienst.

DDoS: Tausende bis Millionen gekaperte Geräte (Botnet) greifen gleichzeitig an.

DoS ist einfach abzuwehren (IP blockieren). DDoS erfordert Cloud-basierte Protection – weil der Traffic von überall kommt.

Welche DDoS-Angriffstypen gibt es?

Drei Hauptkategorien:

Typ	Ebene	Beispiel
Volumetrisch	Layer 3-4	UDP Flood, ICMP Flood
Protokoll	Layer 3-4	SYN Flood, Ping of Death
Application	Layer 7	HTTP Flood, Slowloris

Volumetrisch: Überflutung mit Bandbreite (Gbps).

Protokoll: Ausnutzung von Protokoll-Schwächen (z.B. SYN-Handshake).

Application: Legitime Requests in Massen (z.B. HTTP GET).

Moderne Angriffe kombinieren oft mehrere Typen – Multi-Vektor-Angriff.

Was ist ein Botnet?

Ein Botnet ist ein Netzwerk gekaperter Geräte (Bots):

Infektion: Über Malware, Phishing, Zero-Days
Größe: Tausende bis Millionen Geräte
Steuerung: C&C-Server (Command & Control)
Nutzung: DDoS, Spam, Crypto-Mining
Ziel: PCs, Server, IoT, Router

Bekannte Botnets:

Mirai (2016): IoT-Geräte, 1,2 Tbps
Emotet: Banking-Trojaner mit Botnet
Mēris (2021): 21,8 Mio. Requests/s
REvil: Ransomware + DDoS

Schutz: Updates, Antivirus, keine Standard-Passwörter!

Wie schützt man sich vor DDoS?

Mehrschichtige Verteidigung:

CDN: Traffic über viele Standorte verteilen (Cloudflare, Akamai)
Anycast: Angriffe auf viele Rechenzentren aufteilen
Rate Limiting: Max. Requests pro IP/Sekunde
WAF: Web Application Firewall gegen Application-Angriffe
Scrubbing: Traffic reinigen (Cloud-Dienste)
Auto-Scaling: Mehr Ressourcen bei Last
Monitoring: Anomalien früh erkennen

Kosten:

Kleinere Sites: Cloudflare Free (unlimited DDoS)
Unternehmen: Cloudflare Pro/Business (~20-200 $/Monat)
Enterprise: 3.000-100.000+ $/Monat

Ist DDoS ein Straftatbestand?

Ja, DDoS ist in Deutschland und den meisten Ländern strafbar:

Deutschland:

§ 303b StGB: Computersabotage (bis 3 Jahre)
Besonders schwerer Fall: bis 10 Jahre
Gewerbsmäßig: bis 10 Jahre
Datenveränderung: § 303 StGB
Ausspähen: § 202a StGB

International:

USA: CFAA (Computer Fraud and Abuse Act)
UK: Computer Misuse Act
EU: Cybercrime Convention

Strafverfolgung: BKA, Europol, FBI kooperieren. Auch bei Auftraggebern wird ermittelt!

Fazit: DDoS ist kein Kavaliersdelikt!

Was ist ein Scrubbing Center?

Ein Scrubbing Center ist ein Rechenzentrum, das DDoS-Traffic reinigt:

Funktionsweise:

1. BGP-Announcement: Traffic wird zum Scrubbing Center umgeleitet
2. Analyse: Filter unterscheiden böswilligen von legitimem Traffic
3. Filterung: DDoS-Pakete werden verworfen
4. Weiterleitung: Sauberer Traffic geht zum Zielserver

Anbieter:

Cloudflare: 100+ Tbps Kapazität
Akamai Prolexic: 20+ Tbps
AWS Shield: in AWS integriert
Azure DDoS Protection: in Azure

Vorteil: Traffic-Umleitung in Sekunden, Angriff wird transparent abgewehrt.

Was ist eine Amplification-Attacke?

Amplification verstärkt den Angriff durch kleine Anfragen mit großer Antwort:

Protokoll	Amplification
DNS	50-70×
NTP (monlist)	200-500×
Memcached	10.000-51.000×
SSDP	30×
SNMP	650×

Beispiel Memcached:

Angreifer sendet: 15 Byte Anfrage
Server antwortet: 750 KB
Faktor: 51.000×
1 Gbps Angriff → 51 Tbps Opfer!

Schutz:

Offene Server deaktivieren
Amplification-Reflektoren blocken
BCP38 (Anti-Spoofing) einsetzen

Wie erkenne ich einen DDoS-Angriff?

Frühwarnsignale:

Traffic-Anstieg: Plötzlich 100× mehr Traffic
Langsame Antworten: Latenz steigt stark an
Hohe Serverlast: CPU/RAM am Limit
Viele Verbindungen: Connection-Table voll
Log-Anomalien: Ungewöhnliche Muster
Geografisch: Traffic aus unerwarteten Ländern

Monitoring-Tools:

NetFlow/sFlow: Traffic-Analyse
Nagios/Zabbix: Server-Monitoring
ELK/Grafana: Log-Analyse
Cloud-Provider: CloudWatch, Azure Monitor

Bei Verdacht: Cloudflare/Akamai aktivieren, ISP kontaktieren!

Zusammenfassung

             Die wichtigsten Punkte
            DDoS: Distributed Denial of Service – Verfügbarkeits-Angriff
3 Typen: Volumetrisch, Protokoll, Application Layer
Botnet: Gekaperte Geräte für Angriffe
Amplification: DNS, NTP, Memcached als Verstärker
Schutz: CDN, WAF, Rate Limiting, Scrubbing
Cloud-Dienste: Cloudflare, Akamai, AWS Shield
Monitoring: Anomalie-Erkennung ist kritisch
Illegal: § 303b StGB (bis 10 Jahre)
Rekord: 3,47 Tbps (Microsoft Azure, 2021)
Unser Tool: Simulator mit Live-Chart und Log

        

Weitere Sicherheits-Tools

Malware Simulator

Simuliere verschiedene Malware-Typen und ihre Auswirkungen.

Zum Tool

Port Scanner Simulator

Simuliere Port-Scans mit verschiedenen Modi.

Zum Tool

Password Strength Checker

Prüfe die Stärke von Passwörtern und ihre Sicherheit.

Zum Tool

Hash Generator

MD5, SHA-1, SHA-256 und andere Hash-Verfahren.

Zum Tool