Echtzeit-Erkennung und Abmilderungsstrategien für neu auftretende DDoS-Profile

Die jüngsten weltweiten Turbulenzen, die von der Pandemie-Lockdown über die zunehmende digitale Industrialisierung bis hin zu geopolitischen Spannungen reichen, haben sich auf neue primäre Zieltypen für die neueste Generation von DDoS-Bedrohungen verschoben. Obwohl bestimmte Merkmale der aktuellen DDoS-Angriffsmuster vor der Pandemie oder dem Boom der Cloud-Plattformen vorhanden waren, haben sie nun an Bedeutung gewonnen und ihr derzeitiges Niveau der Raffinesse erreicht. Neben der Anwendung innovativer Methoden und Werkzeuge haben auch die Häufigkeit, das Ausmaß und die Komplexität dieser Angriffe einen signifikanten Anstieg erfahren. Die Verschmelzung verschiedener Angriffsvektoren hat den Weg für Multi-Vektor-Angriffe geebnet, die eine einzigartige Kombination der Angriffsprofile L3–L7 beinhalten. Die Integration der Hit-and-Run-Strategie mit dem Multi-Vektor-Ansatz hat die Erfolgsquote bemerkenswert gesteigert. Dieses Papier konzentriert sich auf zwei Hauptaspekte. Erstens wird die Merkmale der jüngsten DDoS-Angriffe untersucht, die innerhalb tatsächlicher Rechenzentrumsinfrastrukturen identifiziert wurden. Um die Veränderungen in den Angriffsprofilen zu verdeutlichen, verweisen wir auf kürzlich von verschiedenen Rechenzentrumsnetzwerken gesammelte Proben. Zweitens bietet es einen umfassenden Überblick über die neuesten Methoden und Techniken zur Erkennung und Minderung aktueller Angriffe. Das Papier legt besonderen Wert auf die Genauigkeit und Geschwindigkeit dieser Erkennungs- und Minderungansätze, überwiegend im Zusammenhang mit Netzwerken. Darüber hinaus legen wir sowohl quantitative als auch qualitative Kriterien fest, um die Entwicklung von Erkennungsmethoden zu unterstützen, die in der Lage sind, die neuesten Bedrohungsprofile zu adressieren.