DDoS-Schutz erklärt – wie dein Server online bleibt

Ein DDoS-Angriff (Distributed Denial of Service) überflutet einen Server mit Anfragen aus vielen Quellen, bis er überlastet ist und legitime Nutzer nicht mehr durchkommen. Guter DDoS-Schutz filtert diesen Schadverkehr heraus, bevor er den Server erreicht.

Die Angriffsebenen (L3–L7)

• L3/L4 (Netzwerk/Transport): Volumetrische Floods wie UDP- oder SYN-Floods, die die Leitung verstopfen.
• L7 (Anwendung): Raffiniertere Angriffe auf Web-Anwendungen, die echte Requests imitieren.

Wirksamer Schutz deckt alle Ebenen ab – nicht nur die volumetrischen.

Wie funktioniert Mitigation?

Der Verkehr läuft durch ein Scrubbing-Netz: Schadmuster werden erkannt und verworfen, sauberer Verkehr wird durchgelassen. Entscheidend ist die Filterkapazität – also wie große Angriffe abgefangen werden können, ohne dass der Schutz selbst zum Flaschenhals wird.

Unser Schutz

Alle Server sind serienmäßig über ein globales Netz mit über 200 Tbit/s Filterkapazität und 210+ PoPs (L3–L7) abgesichert – dokumentiert bis zur Abwehr eines 6-Tbit/s-Angriffs ohne Ausfall. So bleibt dein Service auch unter Beschuss erreichbar.

Mehr zu unserer Infrastruktur auf der Seite zum Rechenzentrum oder starte direkt mit einem vServer.