DDoS-Schutz für KMU: Webseiten und Server vor Überlastungsangriffen schützen

Ein Onlineshop, der plötzlich nicht mehr erreichbar ist. Eine Firmenwebsite, die minutenlang lädt und dann zusammenbricht. Ein Kundenportal, das während der Hauptgeschäftszeit ausfällt. DDoS-Angriffe (Distributed Denial of Service) treffen längst nicht mehr nur große Konzerne – auch kleine und mittlere Unternehmen geraten ins Visier, oft als Kollateralschaden automatisierter Botnetz-Kampagnen oder gezielt durch Wettbewerber und erpresserische Akteure. Gerade weil viele KMU auf gemeinsam genutzte Hosting-Infrastruktur oder einzelne, nicht redundant ausgelegte Server setzen, wirkt sich ein Überlastungsangriff bei ihnen besonders schnell und schmerzhaft aus.

Was ist ein DDoS-Angriff eigentlich?

Bei einem DDoS-Angriff senden viele verteilte Systeme – meist gekaperte Geräte in einem Botnetz – gleichzeitig eine Flut von Anfragen an einen Server oder eine Webseite. Das Ziel ist nicht der Diebstahl von Daten, sondern die Überlastung: Server, Firewall oder Internetanbindung sollen so überfordert werden, dass legitime Anfragen nicht mehr durchkommen. Man unterscheidet grob drei Angriffsarten:

• Volumetrische Angriffe überfluten die Internetanbindung mit reinem Datenverkehr, etwa durch DNS- oder NTP-Amplification.
• Protokoll-Angriffe zielen auf Schwächen in Netzwerkprotokollen, etwa SYN-Floods, die Server-Ressourcen durch halb offene Verbindungen binden.
• Angriffe auf Anwendungsebene (Layer 7) senden scheinbar normale HTTP-Anfragen in großer Zahl, etwa gegen Login-Formulare oder Suchfunktionen, und sind für klassische Firewalls schwer von echtem Traffic zu unterscheiden.

Für KMU sind vor allem Layer-7-Angriffe relevant, da sie oft direkt gegen die eigene Webanwendung laufen und keine riesige Bandbreite erfordern – schon wenige hundert kompromittierte Geräte reichen aus, um einen ungeschützten Webserver in die Knie zu zwingen.

Warum KMU ein reales Ziel sind

Anders als oft angenommen, sind kleinere Unternehmen kein Zufallsziel, sondern aus mehreren Gründen attraktiv: Sie verfügen selten über eigene DDoS-Schutzmaßnahmen, ihre Server sind meist nicht redundant ausgelegt und ein Ausfall des Onlineshops oder Kundenportals wirkt sich sofort auf Umsatz und Erreichbarkeit aus. Hinzu kommen Erpressungsversuche (“Ransom-DDoS”), bei denen Angreifer eine Zahlung fordern, um einen bereits laufenden oder angedrohten Angriff zu stoppen. Auch Konkurrenzschädigung ist ein reales Motiv, gerade bei kleineren regionalen Anbietern.

Praxisteil: DDoS-Schutz mit realistischem Aufwand aufbauen

Ein vollständiger DDoS-Schutz wie bei globalen Cloud-Anbietern ist für die meisten KMU weder nötig noch bezahlbar. Wichtiger ist ein mehrschichtiger Ansatz, der die häufigsten Angriffsmuster abfängt:

1. Reverse Proxy und CDN vorschalten

Ein Content Delivery Network oder ein spezialisierter Reverse-Proxy-Dienst filtert bösartigen Traffic, bevor er den eigenen Server erreicht. Solche Dienste erkennen Botnetz-Muster, cachen statische Inhalte und puffern Lastspitzen ab. Für Webseiten und Onlineshops ist das oft die wirksamste und günstigste Einzelmaßnahme.

2. Firewall und Rate-Limiting richtig konfigurieren

Eine Firewall wie OPNsense kann in Kombination mit Rate-Limiting-Regeln verhindern, dass einzelne IP-Adressen den Server mit Anfragen überschwemmen. Auf Webserver-Ebene (Nginx, Apache) lassen sich Verbindungslimits pro IP, Timeouts für langsame Verbindungen und Schwellenwerte für gleichzeitige Requests definieren – eine sinnvolle Ergänzung zur allgemeinen Webserver-Härtung.

3. DNS-Redundanz und Anycast nutzen

Wenn der DNS-Server selbst Ziel eines Angriffs wird, ist die gesamte Infrastruktur nicht mehr erreichbar – selbst wenn Webserver und Anwendung unversehrt sind. Mehrere DNS-Anbieter mit Anycast-Netzwerken sorgen dafür, dass Anfragen automatisch über den nächstgelegenen, funktionierenden Knoten laufen.

4. Monitoring und Alarmierung einrichten

Ein DDoS-Angriff kündigt sich häufig durch ungewöhnliche Traffic-Muster an, bevor der Dienst komplett ausfällt. Server-Monitoring mit Grafana und Prometheus oder vergleichbaren Tools hilft, Lastanstiege frühzeitig zu erkennen und automatisiert Alarme auszulösen, statt erst durch Kundenbeschwerden von einem Ausfall zu erfahren.

5. Notfallplan für den Ernstfall definieren

Wer im Vorfeld festlegt, wer im Ernstfall informiert wird, welcher Hosting- oder CDN-Anbieter kontaktiert wird und welche Systeme notfalls kurzfristig abgeschaltet werden können, verkürzt die Ausfallzeit erheblich. Ein solcher Ablaufplan gehört idealerweise in den allgemeinen IT-Notfallplan des Unternehmens.

Was im Ernstfall zu tun ist

Läuft ein Angriff bereits, zählt vor allem Ruhe und ein strukturiertes Vorgehen: Traffic-Logs sichern, den Hosting- oder CDN-Anbieter informieren, gegebenenfalls betroffene Dienste temporär hinter einen DDoS-Schutzdienst schalten und – bei einer Erpressung – keinesfalls vorschnell zahlen, sondern die Polizei beziehungsweise das BSI einschalten. Wichtig ist, den Vorfall im Nachgang zu dokumentieren, um Schutzmaßnahmen gezielt nachzuschärfen.

Rexoma unterstützt KMU in Dresden

Sie möchten Ihre Webseite oder Ihren Server gegen Überlastungsangriffe absichern und wissen nicht, wo Sie anfangen sollen? Rexoma unterstützt KMU in Dresden, Sachsen und ganz Ostdeutschland dabei, Firewall, Webserver und Monitoring so aufzusetzen, dass Angriffe frühzeitig erkannt und abgefangen werden – praxisnah und ohne unnötigen Overhead. Sprechen Sie uns an, wenn Sie Ihre Infrastruktur gegen DDoS-Angriffe absichern wollen.

FAQ

Wie erkenne ich, ob mein Unternehmen gerade Ziel eines DDoS-Angriffs ist? Typische Anzeichen sind eine plötzlich stark erhöhte Serverlast, ungewöhnlich viele Verbindungen von wenigen oder vielen unterschiedlichen IP-Adressen sowie eine spürbar verlangsamte oder nicht mehr erreichbare Webseite trotz normaler Besucherzahlen laut Analytics.

Reicht eine normale Firewall zum Schutz vor DDoS-Angriffen aus? Eine klassische Firewall hilft gegen einfache Protokoll-Angriffe, ist aber gegen großvolumige oder verteilte Layer-7-Angriffe meist überfordert. Für wirksamen Schutz braucht es zusätzlich vorgeschaltete CDN- oder Reverse-Proxy-Dienste.

Können auch kleine Unternehmen Ziel eines DDoS-Angriffs werden? Ja. Gerade kleinere Unternehmen mit ungeschützter Infrastruktur sind oft leichtere Ziele als große Konzerne mit etabliertem Schutz – sei es durch Erpressung, Konkurrenzschädigung oder als Teil breit gestreuter Botnetz-Kampagnen.

Was kostet DDoS-Schutz für ein KMU? Der Aufwand hängt stark von der individuellen Infrastruktur ab. Viele CDN-Anbieter bieten einen soliden Basisschutz bereits in günstigen Tarifen, während zusätzliche Firewall- und Monitoring-Konfiguration meist einmaliger Beratungsaufwand ist.

Was tun, wenn während eines laufenden Angriffs eine Lösegeldforderung eingeht? Nicht zahlen. Vorfall dokumentieren, Hosting-Anbieter informieren und Anzeige bei der Polizei erstatten. Lösegeldzahlungen garantieren nicht, dass der Angriff tatsächlich endet, und motivieren zu weiteren Forderungen.