DDoS (Distributed Denial of Service) sind Angriffe die Ihre Server mit Traffic überlasten, so dass reguläre Nutzer nicht mehr durchkommen.
Standard-Schutz bei WTS
Alle WTS-Server sind an unser DDoS-Filternetzwerk angeschlossen. Wir erkennen und filtern automatisch:
- SYN-Floods (klassische Volumen-Angriffe)
- UDP-Reflection (DNS-, NTP-, Memcached-Reflection)
- ICMP-Floods
- HTTP-Floods (auf Layer 7, begrenzt)
Bis zu 500 Gbit/s Angriffs-Kapazität in unserer Anti-DDoS-Cloud abgefangen.
Grenzen des Standard-Schutzes
- Layer 7 (Application) Attacks — z.B. Slowloris, HTTP-Flood-Angriffe die legitim aussehen — schwer per Netzwerk-Filter zu blocken
- Sehr volumenstarke Attacken — bei > 500 Gbit/s werden wir Sie temporär in ein Backhole (Blackhole-Routing) umleiten müssen bis Angriff endet
- Attacken auf spezifische Anwendung — z.B. Login-Endpoint-Flooding
Zusätzlicher Schutz: Cloudflare
Für kritische Websites empfehlen wir Cloudflare als zusätzlichen Schutz vor der WTS-Infrastruktur:
Free Plan:
- Ausreicht für viele Websites
- Layer 3/4 DDoS-Schutz (unbegrenzt)
- Layer 7-Schutz (begrenzt)
- CDN mit Caching
- Kostenlose SSL
Pro Plan (~$20/Monat):
- Erweiterte Layer 7-Filter
- WAF-Regeln
- Bot-Management
Setup:
- Cloudflare-Account erstellen
- Domain hinzufügen
- Nameserver bei WTS auf Cloudflare umstellen
- In Cloudflare: A-Records mit orange Wolke (Proxy aktiv)
fail2ban auf VPS
Für Applikations-Level-Angriffe (wiederholte Login-Versuche, Scan-Bots):
apt install fail2banRegeln für nginx:
[nginx-limit]
enabled = true
filter = nginx-limit
logpath = /var/log/nginx/error.log
maxretry = 3
findtime = 60
bantime = 3600WAF (Web Application Firewall)
Für Layer-7-Angriffe (SQL-Injection, XSS, Login-Brute-Force) hilft eine WAF:
- Cloudflare WAF (Pro-Plan)
- ModSecurity auf VPS (open source, komplex)
- Sucuri (WordPress-fokussiert)
Bei aktivem Angriff
Wenn Sie gerade angegriffen werden:
- WTS-Notfall-Hotline anrufen: 0800 40099 55 (24/7)
- Cloudflare Under-Attack-Mode aktivieren (falls konfiguriert)
- Angreifer-IPs identifizieren (Access-Logs)
- Ggf. temporär andere Länder blockieren
Meist reagieren wir schneller als Sie das aktivieren können — unsere Anti-DDoS läuft in Sekunden.
Hat Ihnen diese Anleitung geholfen?