News
Member
Gunzenhausen, im September 2016
DDoS-Attacken (Distributed-Denial-of-Service) gehören mittlerweile leider zum Alltag in der IT. Um die Bandbreite oder die Ressourcen eines Servers zu überlasten, wird dieser mit gefälschten Anfragen überflutet. Dabei werden oftmals massenhaft kompromittierte Rechner eingesetzt (Bot-Netze), um gigantischen Datenverkehr zu erzeugen. Die Folge sind hohe Ladezeiten von Websites oder im schlimmsten Fall sogar der Totalausfall.
Damit Web-Anwendungen, Websites, Server und IT-Infrastruktur gegen diese Gefahren abgesichert sind, setzt Hetzner Online auf eine automatisierte Sicherheitslösung. Das implementierte System, das hauptsächlich aus Hardware von Arbor und Juniper besteht, umfasst drei Ebenen:
1. Automatische Erkennung von Angriffsmustern
Neben einer Erkennung basierend auf der Trafficmenge und Paketmenge ist Hetzner Online in der Lage, den eigentlichen Angriff genau einzugrenzen und dadurch präzise auf den verwendeten Angriffstyp einzugehen. Ein UDP-Flood mit 500.000 Paketen pro Sekunde ist für Server unbedenklich. 500.000 SYN Pakete können jedoch ein Problem darstellen. Genau diese Unterscheidung ist möglich.
2. Filtern des Traffics nach bekannten Angriffsmustern
Hierbei werden die häufig verwendeten Angriffe sehr effizient gefiltert, indem sie bereits in einem Filternetzwerk verworfen werden. Dies betrifft vor allem Angriffe wie DNS-Reflection, NTP-Reflection oder UDP Floods auf Port 80.
3. Challenge-Response-Authentifizierung und dynamische Trafficfilterung
An dieser Stelle werden Angriffe wie SYN-Floods, DNS-Floods und Invalid Packets gefiltert. Auch kann sehr flexibel auf einzelne Angriffe reagiert und diese zuverlässig mitigiert werden.
Die verwendete Technologie erlaubt ein hohes Maß an Automatisierung, welche Schritt für Schritt weiter optimiert wird. Basierend auf den neuen hochwertigen Hardware-Applikationen und der komplexen Filtertechnik sind alle Kunden von Hetzner Online vor DDoS-Angriffen weitestgehend geschützt. Und das kostenlos.
Weiterführende Informationen sind unter
http://wiki.hetzner.de/index.php/DDoS-Schutz abrufbar.
Über Hetzner Online (www.hetzner.de):
Hetzner Online bietet Privat- und Geschäftskunden leistungsstarke
Webhosting-Services. Für den reibungslosen Betrieb von Websites stellt
das Unternehmen die nötige Infrastruktur in den eigenen innovativen
Rechenzentren zur Verfügung und kombiniert stabile Technik mit flexiblen
Serviceleistungen sowie attraktiven Preisen www.hetzner.de.
DDoS-Attacken (Distributed-Denial-of-Service) gehören mittlerweile leider zum Alltag in der IT. Um die Bandbreite oder die Ressourcen eines Servers zu überlasten, wird dieser mit gefälschten Anfragen überflutet. Dabei werden oftmals massenhaft kompromittierte Rechner eingesetzt (Bot-Netze), um gigantischen Datenverkehr zu erzeugen. Die Folge sind hohe Ladezeiten von Websites oder im schlimmsten Fall sogar der Totalausfall.
Damit Web-Anwendungen, Websites, Server und IT-Infrastruktur gegen diese Gefahren abgesichert sind, setzt Hetzner Online auf eine automatisierte Sicherheitslösung. Das implementierte System, das hauptsächlich aus Hardware von Arbor und Juniper besteht, umfasst drei Ebenen:
1. Automatische Erkennung von Angriffsmustern
Neben einer Erkennung basierend auf der Trafficmenge und Paketmenge ist Hetzner Online in der Lage, den eigentlichen Angriff genau einzugrenzen und dadurch präzise auf den verwendeten Angriffstyp einzugehen. Ein UDP-Flood mit 500.000 Paketen pro Sekunde ist für Server unbedenklich. 500.000 SYN Pakete können jedoch ein Problem darstellen. Genau diese Unterscheidung ist möglich.
2. Filtern des Traffics nach bekannten Angriffsmustern
Hierbei werden die häufig verwendeten Angriffe sehr effizient gefiltert, indem sie bereits in einem Filternetzwerk verworfen werden. Dies betrifft vor allem Angriffe wie DNS-Reflection, NTP-Reflection oder UDP Floods auf Port 80.
3. Challenge-Response-Authentifizierung und dynamische Trafficfilterung
An dieser Stelle werden Angriffe wie SYN-Floods, DNS-Floods und Invalid Packets gefiltert. Auch kann sehr flexibel auf einzelne Angriffe reagiert und diese zuverlässig mitigiert werden.
Die verwendete Technologie erlaubt ein hohes Maß an Automatisierung, welche Schritt für Schritt weiter optimiert wird. Basierend auf den neuen hochwertigen Hardware-Applikationen und der komplexen Filtertechnik sind alle Kunden von Hetzner Online vor DDoS-Angriffen weitestgehend geschützt. Und das kostenlos.
Weiterführende Informationen sind unter
http://wiki.hetzner.de/index.php/DDoS-Schutz abrufbar.
Über Hetzner Online (www.hetzner.de):
Hetzner Online bietet Privat- und Geschäftskunden leistungsstarke
Webhosting-Services. Für den reibungslosen Betrieb von Websites stellt
das Unternehmen die nötige Infrastruktur in den eigenen innovativen
Rechenzentren zur Verfügung und kombiniert stabile Technik mit flexiblen
Serviceleistungen sowie attraktiven Preisen www.hetzner.de.