DDoS-Basiswissen Teil 2: Wie funktionieren DDoS-Angriffe und was sind die Folgen für Unternehmen?

Zuletzt aktualisiert: Oktober 2026

DDoS-Angriffe (kurz für Distributed Denial of Service) gehören nach wie vor zu den größten Cyberbedrohungen. Diese Angriffe, oft unsichtbar und doch verheerend, nutzen ein Heer von kompromittierten Geräten, um gezielte Websites oder Dienste mit einer Flut von Anfragen zu überwältigen. Dies führt zu Dienstausfällen, die nicht nur Unternehmen, sondern auch das tägliche Leben von Millionen von Internetnutzern beeinträchtigen können. Doch was genau verbirgt sich hinter diesen Angriffen? Tauchen Sie mit uns in die Welt der DDoS-Angriffe ein, um die Mechanismen, die sie antreiben, und die Strategien zu ihrer Abwehr zu verstehen.

Kurz erklärt: Die Abkürzung DDoS heißt ausgeschrieben Distributed Denial of Service (deutsch: verteilte Dienstverweigerung). Bei einem DDoS-Angriff (auch DDoS-Attacke) überlasten viele gekaperte Geräte gleichzeitig Server, Website oder Netzwerk. Laut BKA-Bundeslagebild Cybercrime 2025 stieg die Zahl der DDoS-Angriffe in Deutschland 2025 um 25 %.

 

Was ist DDoS und was bedeutet ein DDoS-Angriff?

Was heißt DDoS? „Denial of Service“ bedeutet sinngemäß „Verweigerung des Dienstes“: Ein Server, eine Website oder ein Netzwerk ist so stark ausgelastet, dass echte Anfragen nicht mehr beantwortet werden. „Distributed“ – verteilt – heißt, dass die Last nicht von einem einzelnen Rechner kommt, sondern von Tausenden Geräten gleichzeitig. Ob von DDoS-Angriff, DDoS-Attacke oder englisch DDoS attack die Rede ist: Gemeint ist immer ein gezielter Überlastungsangriff auf die Verfügbarkeit eines Dienstes.

Anders als bei Ransomware oder Phishing geht es dabei meist nicht um Datendiebstahl, sondern um Störung: Ein Onlineshop soll keine Bestellungen mehr annehmen, ein Kundenportal nicht erreichbar sein oder eine Behördenseite für die Öffentlichkeit ausfallen. Genau deshalb sind DDoS-Angriffe für Erpresser und politisch motivierte Gruppen so attraktiv – der Schaden ist sofort sichtbar.

Definition des DDoS-Angriffs

Ein Distributed Denial of Service (DDoS)-Angriff ist eine Cyberangriffstaktik, bei der mehrere kompromittierte Computersysteme, oft Teil eines Botnets, verwendet werden, um ein Ziel, wie einen Webserver, eine Website oder ein Online-Dienst, mit einem Übermaß an Datenverkehr zu überfluten. Ziel ist es, das System so zu überlasten, dass es seine legitimen Anfragen nicht mehr bearbeiten kann, was zu einer Verzögerung oder einem vollständigen Ausfall des Dienstes führt.

DoS vs. DDoS

DDoS und DoS werden oft synonym verwendet, unterscheiden sich aber in einem entscheidenden Punkt: der Zahl der Angriffsquellen.

• DoS (Denial of Service): Der Angriff geht von einem einzelnen Rechner bzw. einer Internetverbindung aus. Weil nur eine Quelle beteiligt ist, lässt er sich vergleichsweise leicht erkennen und durch das Sperren der Absenderadresse stoppen.
• DDoS (Distributed Denial of Service): Hier greifen Hunderte bis Hunderttausende Geräte gleichzeitig an – meist gekaperte PCs, Server, Router oder IoT-Geräte wie Kameras, die zu einem Botnetz zusammengeschlossen sind. Der Datenverkehr kommt aus aller Welt und ist kaum von dem legitimer Nutzer zu unterscheiden.

Für B2B-Unternehmen, Onlineshops und kritische Infrastrukturen ist DDoS heute die primäre Bedrohung der Verfügbarkeit. Angriffe erreichen mittlerweile Bandbreiten, die jede lokale Firewall und jede einzelne Provider-Leitung in Sekundenbruchteilen kollabieren lassen. Laut Cloudflare wurden im ersten Halbjahr 2026 Angriffe mit über 1 Terabit pro Sekunde abgewehrt. Solche Volumina lassen sich nicht mehr On-Premises stoppen – sie erfordern vorgelagerte, massive Filterkapazitäten (Scrubbing Center), wie wir sie bei NMMN in Kooperation mit Link11 einsetzen.

 

DDoS-Angriffe in Deutschland: die aktuelle Lage

Überlastungsangriffe sind längst kein Phänomen dunkler Hacker-Foren mehr, sondern gehören zum täglichen Betriebsrisiko für die deutsche Wirtschaft. Das Bundeskriminalamt zählt Überlastungsangriffe zu den prägenden Cyberbedrohungen. Im Bundeslagebild Cybercrime 2025 werden 36.706 im Netz der Deutschen Telekom gemessene DDoS-Angriffe genannt – 25 % mehr als im Vorjahr und im Schnitt mehr als 3.000 pro Monat. Zusätzlich verzeichnete das BKA über 700 Angriffsankündigungen und -meldungen gegen Ziele in Deutschland, ein Plus von 224 %. Treiber sind vor allem hacktivistische Gruppen mit politischer Motivation.

Im Visier stehen dabei nicht nur Konzerne. Hacktivisten greifen regelmäßig Websites von Kommunen, Landesbehörden und der Bundesverwaltung an, um mit öffentlichkeitswirksamen Ausfällen Aufmerksamkeit zu erzeugen. Kriminelle nutzen DDoS-Attacken zudem zur Erpressung oder als Ablenkung, während parallel ein anderer Angriff läuft. Betroffen sein kann damit jede Organisation, deren Dienste online erreichbar sein müssen – vom Mittelständler mit Onlineshop bis zum Rechenzentrum.

 

Allgemeine Mechanik eines DDoS-Angriffs

1. Bildung eines Botnets

Der erste Schritt in einem DDoS-Angriff ist oft die Bildung eines Botnets. Ein Botnet ist ein Netzwerk aus vielen kompromittierten Computern, die als „Bots“ bezeichnet werden und unter der Kontrolle eines Angreifers stehen. Diese Bots können über das Internet verteilt sein und werden ohne das Wissen ihrer Besitzer verwendet. Malware-Infektionen sind eine gängige Methode, um Computer in Bots zu verwandeln.

2. Generierung von gefälschtem Datenverkehr

Sobald ein Botnet etabliert ist, wird es verwendet, um massiven, gefälschten Datenverkehr zu generieren und diesen an das spezifische Ziel zu senden. Der Datenverkehr kann aus Anfragen bestehen, die scheinbar legitim sind, aber in solch einer Menge und Frequenz gesendet werden, dass das Ziel sie nicht verarbeiten kann.

3. Überlastung der Zielressourcen

Die Flut an Anfragen überlastet die Zielressourcen, was verschiedene Effekte haben kann:

• Netzwerkbandbreite: Die massive Menge an Datenverkehr kann die zur Verfügung stehende Bandbreite des Ziels sättigen, wodurch legitime Anfragen nicht mehr durchkommen.
• Serverressourcen: Serverressourcen wie CPU und Arbeitsspeicher können durch die Verarbeitung der Anfragen überlastet werden, was zu Verzögerungen oder einem Totalausfall führen kann.
• Anwendungsschicht: Bei Angriffen auf die Anwendungsschicht können spezifische Funktionen oder Prozesse einer Webanwendung gezielt überlastet werden, was ebenfalls zu Ausfällen führt.

4. Störung des normalen Betriebs

Das Ergebnis ist, dass das Ziel nicht mehr in der Lage ist, legitimen Datenverkehr zu verarbeiten, was zu einer Störung oder einem kompletten Ausfall des Dienstes für reguläre Nutzer führt. In einigen Fällen kann das Ziel sogar gezwungen sein, offline zu gehen, um den Angriff abzuwehren und seine Systeme wiederherzustellen.

 

Spezielle Techniken und Methoden von DDoS-Angriffen

Arten von DDoS-Angriffen nach Ebene: volumetrisch (Bandbreite), Protokoll (Netzwerkgeräte) und Layer 7 („Web-DDoS“, abwehrbar per Managed CDN mit WAF).

DDoS-Angriffe nutzen eine Vielzahl von Techniken und Methoden, um die Zielressourcen zu überlasten und den Dienst für legitime Benutzer zu stören. Diese Angriffe können auf unterschiedlichen Ebenen des Netzwerkstacks erfolgen, wobei jede Methode ihre eigenen einzigartigen Herausforderungen für die Erkennung und Abwehr mit sich bringt.

Volumetrische Angriffe

Diese Angriffe zielen darauf ab, die gesamte Bandbreite der Zielressource zu verbrauchen. Angreifer senden eine große Menge an Daten zum Ziel, um dessen Netzwerkverbindungen zu sättigen. Dies kann durch verschiedene Methoden erreicht werden:

• UDP Flood: Der Angreifer sendet eine große Anzahl von User Datagram Protocol (UDP)-Paketen an zufällige Ports auf einem Remote-Host. Da für jedes Paket eine Antwort vom Server erwartet wird, wird der Server überlastet, indem er versucht, auf die nicht existierenden Anwendungen zu antworten.
• ICMP (Ping) Flood: Ähnlich wie bei der UDP Flood werden hierbei Internet Control Message Protocol (ICMP)-Echopakete (Pings) in großer Zahl gesendet, um die verfügbare Bandbreite zu erschöpfen und das System zu überlasten.

Protokollangriffe

Diese Kategorie von DDoS-Angriffen zielt darauf ab, die Serverressourcen oder die Zwischeninfrastruktur wie Firewalls und Load Balancer zu erschöpfen. Protokollangriffe nutzen Schwachstellen in den Protokollschichten, um den Zielserver oder die Netzwerkgeräte zu überlasten.

• SYN Flood: Bei diesem Angriff werden TCP-Verbindungsaufforderungen (SYN-Requests) in schneller Folge an das Ziel gesendet, ohne die Handshakes abzuschließen. Dies führt dazu, dass der Server eine große Anzahl halboffener Verbindungen ansammelt, was dessen Ressourcen erschöpfen kann.
• Smurf Attack: Diese Art von Angriff nutzt das IP-Broadcast-Adressierungsschema, um eine große Menge an ICMP-Echo-Requests (Pings) mit einer gefälschten Absenderadresse (die Adresse des Opfers) an Computer in einem Netzwerk zu senden. Die Antwortpakete überfluten dann das Opfer.

Anwendungsebene-Angriffe

Angriffe auf die Anwendungsebene zielen darauf ab, die Webanwendungsserver zu überlasten, indem sie spezifische Funktionen oder Features, die viel Serverressourcen verbrauchen, missbrauchen.

• HTTP Flood: Hierbei handelt es sich um einen Angriff, bei dem das Ziel mit scheinbar legitimen HTTP-GET- oder POST-Anfragen überflutet wird, um die Webserver zu überlasten.
• Slowloris: Dieser subtile Angriff hält so viele Verbindungen zum Zielserver wie möglich offen und so lange wie möglich offen, indem er regelmäßig partielle HTTP-Anfragen sendet, die niemals abgeschlossen werden. Dies kann dazu führen, dass der Server keine neuen Verbindungen mehr akzeptieren kann.

Amplifikations- und Reflektionsangriffe

Diese Techniken nutzen die Antwort von Drittanbieter-Servern, um das Angriffsvolumen zu erhöhen und gleichzeitig die Quelle des Angriffs zu verschleiern.

• DNS Amplification: Der Angreifer sendet eine kleine Anfrage an einen DNS-Server mit gefälschter Absenderadresse, sodass die Antwort – eine deutlich größere Datenmenge – an das Opfer gesendet wird. Dies führt zu einer Vervielfachung des ursprünglichen Angriffsvolumens.
• NTP Amplification: Ähnlich wie bei der DNS Amplification, jedoch werden hier Network Time Protocol (NTP)-Server missbraucht, um massiven Datenverkehr an das Ziel zu senden.

Multivektor-DDoS-Angriffe

Moderne DDoS-Angriffe kombinieren oft mehrere der oben genannten Techniken und Methoden, um die Abwehrmaßnahmen zu umgehen und die Effektivität des Angriffs zu maximieren. Diese Multivektor-Angriffe erfordern eine flexible und dynamische Sicherheitsstrategie, um effektiv abgewehrt zu werden.

DDoS-Tools, Booter-Dienste und „DDoS online“

Wer nach „DDoS Tool deutsch“, „DDoS-Attacke Software“ oder „DDoS online“ sucht, stößt schnell auf frei verfügbare Programme wie LOIC („Low Orbit Ion Cannon“) oder auf sogenannte Booter- bzw. Stresser-Dienste. Letztere vermieten Angriffskapazität aus Botnetzen gegen Bezahlung und tarnen sich oft als „Lasttest“. Diese DDoS-as-a-Service-Angebote haben die Einstiegshürde massiv gesenkt: Für einen Angriff braucht es heute kein Hacking-Know-how mehr.

Wer solche Dienste gegen fremde Systeme einsetzt, macht sich strafbar – auch als Privatperson und auch dann, wenn es „nur“ um einen Gameserver geht. Ermittlungsbehörden gehen international gezielt gegen Anbieter und Kunden vor, etwa mit der von Europol koordinierten Operation PowerOFF. Legitime Lasttests der eigenen Infrastruktur erfolgen ausschließlich mit schriftlicher Freigabe und über spezialisierte Dienstleister.

 

Folgen von DDoS-Angriffen für Unternehmen

DDoS-Angriffe stellen eine ernsthafte und vielschichtige Bedrohung für Unternehmen aller Größen und Branchen dar. Diese Cyberangriffe können nicht nur den unmittelbaren Betrieb beeinträchtigen, sondern auch langfristige finanzielle und reputative Schäden verursachen. Die Folgen eines DDoS-Angriffs können weitreichend sein und verschiedene Aspekte eines Unternehmens betreffen.

Betriebliche Störungen

Die direkteste Auswirkung eines DDoS-Angriffs ist die Unterbrechung der betrieblichen Abläufe. Wenn kritische Online-Dienste wie E-Commerce-Plattformen, Kundensupport-Systeme oder Kommunikationsnetzwerke überlastet und unzugänglich werden, kann dies zu erheblichen Ausfallzeiten führen. Diese Ausfallzeiten bedeuten nicht nur einen unmittelbaren Verlust an Produktivität und Einnahmen, sondern können auch die Lieferketten stören und zu Vertragsstrafen oder Entschädigungsforderungen von Kunden und Partnern führen.

Reputationsschäden und Vertrauensverlust

Ein vielleicht noch gravierenderer Langzeiteffekt eines DDoS-Angriffs ist der Schaden für die Reputation eines Unternehmens. Kunden erwarten zuverlässige und sichere Dienstleistungen, und ein erfolgreicher DDoS-Angriff kann das Vertrauen in die Fähigkeit eines Unternehmens, diese zu gewährleisten, untergraben. Die Wiederherstellung des Kundenvertrauens kann langwierig und kostspielig sein und erfordert oft erhebliche Investitionen in Marketing und Kundenservice.

Sicherheitskosten und Ressourcenallokation

Die Abwehr von DDoS-Angriffen und die Wiederherstellung nach einem Angriff erfordern erhebliche finanzielle Mittel. Unternehmen müssen in fortschrittliche Sicherheitstechnologien, wie z. B. DDoS-Mitigationsdienste, und in die Schulung ihres Personals investieren. Darüber hinaus kann die Notwendigkeit, Ressourcen für die Bewältigung der Folgen eines DDoS-Angriffs zu allokieren, von anderen wichtigen Projekten und Investitionen ablenken, was zu Opportunitätskosten führt.

Rechtliche und regulatorische Konsequenzen

Je nach Branche und Standort können Unternehmen, die von DDoS-Angriffen betroffen sind, auch mit rechtlichen und regulatorischen Konsequenzen konfrontiert sein. Datenschutzgesetze in vielen Jurisdiktionen verpflichten Unternehmen zum Schutz personenbezogener Daten. Ein DDoS-Angriff, der zu einem Datenleck oder zur Kompromittierung von Kundendaten führt, kann daher zu Geldstrafen, Rechtsstreitigkeiten und anderen regulatorischen Maßnahmen führen.

Verlust von Geschäftsmöglichkeiten

Neben den unmittelbaren finanziellen Verlusten können DDoS-Angriffe auch zukünftige Geschäftsmöglichkeiten beeinträchtigen. Potenzielle Kunden, die von den Sicherheitsvorfällen erfahren, könnten sich entscheiden, mit einem als sicherer wahrgenommenen Wettbewerber Geschäfte zu machen. Bestehende Kunden könnten ihre Geschäftsbeziehungen überdenken, was zu einem langfristigen Rückgang der Einnahmen führen kann.

Die Folgen von DDoS-Angriffen für Unternehmen sind komplex und können die betriebliche, finanzielle und strategische Ebene betreffen. Die Bedeutung einer proaktiven und ganzheitlichen Sicherheitsstrategie, die nicht nur die technische Abwehr von Angriffen, sondern auch die Planung für Krisenmanagement und Wiederherstellung umfasst, kann nicht genug betont werden. Unternehmen müssen die potenziellen Risiken verstehen und entsprechende Maßnahmen ergreifen, um sich und ihre Kunden vor den verheerenden Auswirkungen von DDoS-Angriffen zu schützen.

Anzeichen eines DDoS-Angriffs

Nicht jede langsame Website wird angegriffen – auch eine erfolgreiche Kampagne oder ein Serverfehler kann Last erzeugen. Typische Warnsignale für einen DDoS-Angriff sind:

• Dienste werden ohne erkennbaren Grund extrem langsam, liefern Timeouts (z. B. Gateway Timeouts) oder sind komplett unerreichbar.
• Der Traffic steigt sprunghaft und massiv an – oft aus geografischen Regionen, die nicht zu Ihrer Zielgruppe oder Unternehmen gehören.
• Auffällig viele Anfragen zielen fokussiert auf ressourcenintensive Bereiche: ein Login-Formular, komplexe Datenbank-Suchen oder API-Schnittstellen.
• Firewall- und Server-Logs zeigen anomale Muster: identische User-Agents, eine Flut an halboffenen Verbindungen (SYN-Flood) oder starken Datenverkehr über Protokolle wie DNS, NTP oder UDP.

Ransom-DDoS: Geht der Störung ein Erpresserschreiben voraus, handelt es sich um eine gezielte Ransom-Kampagne. Zahlen Sie nicht! Informieren Sie umgehend Ihren IT-Dienstleister bzw. NMMN.

 

Dauer und Kosten eines DDoS-Angriffs

Wie lange dauert ein DDoS-Angriff? Meist erstaunlich kurz: Laut Cloudflare-Report für das erste Halbjahr 2026 endeten 90,6 % der Angriffe auf Netzwerkebene nach weniger als zehn Minuten; selbst Rekordangriffe dauerten teils nur Sekunden. Die Kürze täuscht jedoch. Angreifer starten oft mehrere Wellen hintereinander, wechseln die Methode oder ziehen Kampagnen über Stunden und Tage. Zudem brauchen Server, Datenbanken und Anwendungen nach einem Angriff häufig zusätzliche Zeit, bis sie wieder stabil laufen.

Was kostet ein DDoS-Angriff? Hier lohnt der Blick auf beide Seiten. Für Angreifer ist ein Angriff billig – illegale Booter-Dienste bieten ihn schon für geringe Beträge an. Für Betroffene ist die Rechnung deutlich höher. Sie setzt sich zusammen aus:

• entgangenem Umsatz während des Ausfalls,
• Produktivitätsverlust und Mehraufwand in IT und Kundenservice,
• Kosten für kurzfristige Gegenmaßnahmen und externe Unterstützung,
• möglichen Vertragsstrafen bei verletzten Service-Level-Vereinbarungen,
• langfristigen Reputations- und Kundenverlusten.

Als Faustregel für das Management gilt: Ein DDoS-Angriff kostet weit mehr als die reine Offline-Zeit. Addieren Sie zum entgangenen Umsatz pro Ausfall-Stunde die Kosten für externe IT-Forensik, die Produktivitätsverluste der eigenen Belegschaft und mögliche Vertragsstrafen (SLA-Verletzungen). Die wichtigste Erkenntnis für IT-Entscheider: Ein permanenter, professioneller DDoS-Schutz ist heute ein essenzieller Bestandteil des Risikomanagements und signifikant günstiger als die Bewältigung eines erfolgreichen Angriffs.

 

Ist DDoS strafbar? Rechtslage und Anzeige

Ja. In Deutschland wird ein DDoS-Angriff in der Regel als Computersabotage nach § 303b StGB verfolgt. Strafbar macht sich, wer eine fremde Datenverarbeitung erheblich stört, indem er in der Absicht, einem anderen zu schaden, Daten übermittelt – genau das geschieht bei einer DDoS-Attacke. Die möglichen DDoS-Strafen:

• Grundtatbestand: Freiheitsstrafe bis zu drei Jahren oder Geldstrafe.
• Angriff auf Unternehmen oder Behörden: Ist die gestörte Datenverarbeitung für einen fremden Betrieb, ein Unternehmen oder eine Behörde von wesentlicher Bedeutung, drohen bis zu fünf Jahre.
• Besonders schwere Fälle: etwa bei einem Vermögensverlust großen Ausmaßes, gewerbsmäßigem Handeln oder einer Beeinträchtigung der Versorgung der Bevölkerung – sechs Monate bis zehn Jahre.
• Versuch und Zivilrecht: Bereits der Versuch ist strafbar; zusätzlich können Betroffene Schadensersatz fordern.

Für Privatpersonen gilt nichts anderes: Wer per gebuchtem Booter-Dienst den Anschluss eines Mitspielers oder einen Gameserver lahmlegt, begeht eine Straftat. Werden Sie als Privatperson selbst Ziel, hilft oft schon ein Router-Neustart mit neuer IP-Adresse; bei wiederholten Angriffen sollten Sie Anzeige erstatten.

DDoS-Angriff anzeigen – so gehen Sie vor:

1. Beweise sichern: Server- und Firewall-Logs, Zeitstempel, Traffic-Grafiken und eventuelle Erpresserschreiben.
2. Unternehmen und Behörden wenden sich an die Zentrale Ansprechstelle Cybercrime (ZAC) des Landeskriminalamts ihres Bundeslandes.
3. Privatpersonen erstatten Anzeige bei der örtlichen Polizei oder über die Onlinewache ihres Bundeslandes.

Hinweis: Dieser Abschnitt dient der Orientierung und ersetzt keine Rechtsberatung.

 

Schutz vor DDoS-Attacken

Einen DDoS-Angriff zu verhindern, liegt nicht in Ihrer Hand – seine Wirkung zu begrenzen schon. Weil die meisten Angriffe nach wenigen Minuten vorbei sind, bleibt keine Zeit für manuelle Reaktionen. Wirksamer Schutz vor einer DDoS-Attacke muss deshalb automatisch greifen und den Angriffsverkehr filtern, bevor er Leitung und Server erreicht. Die wichtigsten Bausteine:

• Vorgelagerte Filterung (Scrubbing): Bei einem Angriff wird der Datenverkehr per BGP-Rerouting über spezialisierte Scrubbing-Center geleitet, dort bereinigt und als sauberer Traffic zurückgeliefert.
• Schutz der Anwendungsebene: Gegen Web-DDoS auf Layer 7, etwa HTTP Floods, helfen ein CDN mit Web Application Firewall, Rate Limiting und Bot-Erkennung.
• Always-on statt Handarbeit: Eine permanent aktive Erkennung verkürzt die Zeit bis zur Abwehr auf Sekunden.
• Kapazität und Redundanz: Verteilte Infrastruktur, ausreichende Bandbreite sowie Monitoring mit Alarmierung verhindern, dass ein einzelner Engpass alles lahmlegt.
• Notfallplan: Klare Zuständigkeiten, Kontakte zu Provider und Schutzdienstleister sowie ein geübter Ablauf für den Ernstfall.

Ausführlich beschreiben wir Früherkennung, Härtung und Mitigation in Teil 3: Schutz vor DDoS-Angriffen. Wie mittelständische Unternehmen ihren Schutz mit Blick auf NIS2 und DORA planen, zeigt unser DDoS-Ratgeber für den Mittelstand. Wie sich die Angriffe seit den 1990er-Jahren entwickelt haben, lesen Sie in Teil 4: Die Geschichte der DDoS-Angriffe.

 

FAQ zu DDoS

Was ist der Unterschied zwischen DDoS- und DoS-Angriffen?

Ein DoS-Angriff (Denial of Service) kommt von einer einzelnen Quelle und lässt sich meist durch Sperren dieser Adresse stoppen. Ein DDoS-Angriff (Distributed Denial of Service) ist verteilt: Tausende Geräte eines Botnetzes greifen gleichzeitig an. Dadurch ist er stärker und schwerer abzuwehren.

Ist ein DDoS-Angriff strafbar?

Ja. In Deutschland ist ein DDoS-Angriff in der Regel Computersabotage nach § 303b StGB: bis zu drei Jahre Freiheitsstrafe, gegen Unternehmen oder Behörden bis zu fünf, in besonders schweren Fällen bis zu zehn Jahre. Auch der Versuch ist strafbar. Keine Rechtsberatung.

Was passiert bei einem DDoS?

Bei einer DDoS-Attacke senden viele gekaperte Geräte gleichzeitig so viele Anfragen an ein Ziel, dass Bandbreite, Server oder Anwendung überlastet sind. Websites, Shops oder Schnittstellen werden langsam oder fallen aus. Daten werden dabei meist nicht gestohlen, doch Umsatz und Vertrauen leiden.

Wie viel kostet ein DDoS?

Für Angreifer oft erschreckend wenig: Illegale Booter-Dienste vermieten Angriffe schon für kleine Beträge – ihre Nutzung ist jedoch strafbar. Die Kosten für Betroffene hängen von Ausfalldauer, entgangenem Umsatz pro Stunde, Gegenmaßnahmen und möglichen Vertragsstrafen ab; verlässliche DDoS-spezifische Durchschnittswerte für Deutschland gibt es nicht. Ein professioneller Schutz ist planbar und meist deutlich günstiger als ein mehrstündiger Ausfall Ihrer geschäftskritischen Systeme und Dienste.

Wie lange dauert ein DDoS-Angriff?

Die meisten Angriffe sind kurz: Laut Cloudflare endeten im ersten Halbjahr 2026 rund 90,6 % der Netzwerk-Angriffe nach weniger als zehn Minuten. Kampagnen können sich jedoch in Wellen über Stunden oder Tage ziehen. Entscheidend ist deshalb eine automatische Abwehr in Sekunden.