DDoS-Schutz für KMU: Was Angriffe sind, wer gefährdet ist und was wirklich hilft

DDoS steht für Distributed Denial of Service, zu Deutsch: Verteilter Denial-of-Service-Angriff. Der Name klingt technisch und bedrohlich, das Konzept ist aber einfach: Angreifer überschwemmen einen Server mit so vielen Anfragen, dass er zusammenbricht und für echte Besucher nicht mehr erreichbar ist. Manche dieser Angriffe kommen von Zehntausenden gleichzeitig gekaperten Geräten.

Wer ist wirklich gefährdet?

Die ehrliche Einschätzung: Die meisten kleinen und mittleren Unternehmenswebsites sind kein lohnendes Ziel für gezielten DDoS-Angriff. Der typische Täter hat wirtschaftliche Motive: Er greift Shops an, die er aus dem Markt drängen will, Online-Gaming-Plattformen, politische Websites oder Firmen, von denen er Lösegeld erpressen will.

Trotzdem können auch kleine Websites Opfer werden:

• Als Kollateralschaden: Wenn du dir einen Server mit anderen Websites teilst, kann eine Attacke auf eine andere Website auch deine lahmlegen.
• Zufällige automatisierte Attacken: Botnetze scannen das Netz und greifen manchmal ungezielt an.
• Wettbewerber-Attacken: In manchen Branchen (Online-Handel, Online-Gaming) sind solche Attacken leider Realität.
• Erpressung: Kleinkriminelle probieren es manchmal auch bei kleinen Unternehmen.

Wie ein DDoS-Angriff abläuft

Es gibt verschiedene Typen von DDoS-Angriffen:

• Volumetrische Angriffe: Überschwemmung mit riesigen Datenmengen, um die Bandbreite zu sättigen. Hier werden teils Terabit pro Sekunde eingesetzt.
• Protokoll-Angriffe: Ausnutzung von Schwachstellen in Netzwerkprotokollen, z.B. SYN Flood.
• Anwendungsschicht-Angriffe (Layer 7): Simulieren normales Nutzerverhalten, aber in extremer Masse. Schwieriger zu erkennen, weil sie legitim aussehen.

Cloudflare als Schutz: Was es leistet

Für die meisten KMU ist Cloudflare die erste und oft einzige Schutzmaßnahme, die nötig ist. Der Free-Plan bietet bereits:

• Automatischen DDoS-Schutz ohne Traffic-Limit
• Filterung bekannter bösartiger IPs und Botnetze
• Rate Limiting für übermäßig viele Anfragen
• IP-Blacklisting und Geo-Blocking

Cloudflare schaltet sich als Vermittler zwischen dem Angreifer und deinem Server. Alle Anfragen müssen durch Cloudflares Netzwerk, das Angriffs-Traffic erkennt und absorbiert, bevor er deinen Server erreicht. Da Cloudflares Netzwerk deutlich größer ist als jeder einzelne Angriff, wird dieser effektiv abgefangen.

Wann du mehr als Cloudflare Free brauchst

Für professionellere Schutzmaßnahmen gibt es folgende Szenarien:

• Cloudflare Pro (20 USD/Monat): Bessere WAF-Regeln, erweiterte Bot-Erkennung, sinnvoll für Shops und Websites mit Login-Bereichen.
• Cloudflare Business (200 USD/Monat): SLA für Uptime, eigene SSL-Zertifikate, PCI-Compliance. Für die meisten KMU übertrieben.
• Spezialisierte DDoS-Schutz-Dienste: Arbor, Radware, Akamai. Diese sind für Enterprise-Kunden mit sehr hohem Risikoprofil.

Was für kleine Websites übertrieben ist

Für einen lokalen Handwerksbetrieb oder eine Kanzleiwebsite brauchst du keinen Enterprise-DDoS-Schutz für mehrere tausend Euro im Monat. Cloudflare Free in Kombination mit:

• Regelmäßigen Backups
• Starken Passwörtern und Zwei-Faktor-Authentifizierung
• Aktuellem CMS und aktuellen Plugins
• Uptime-Monitoring

Das bietet für 99% aller KMU-Websites ausreichenden Schutz. Den richtigen Schutz für deine spezifische Situation zu finden, ist Teil der Leistungen bei Website-Sicherheit für KMU. Wie du deine Website insgesamt gegen Angriffe absicherst, erklären wir auch in Hackerangriff auf Website erkennen.

Bei rocks.optimize richten wir Cloudflare korrekt ein, konfigurieren die wichtigsten Schutzregeln und überwachen deine Website auf ungewöhnlichen Traffic, der auf einen Angriff hindeuten könnte.