45 Sekunden unter Beschuss: Im Inneren von Cloudflares 7,3-Tbit/s-DDoS-Sturm
15:00, 03.08.2026
Im Mai 2025 wehrte Cloudflare mithilfe seines Netzwerkschutzdienstes einen massiven DDoS-Angriff ab, der auf einen Hosting-Anbieter abzielte. Der Angriff stellte damals mit 7,3 Terabit pro Sekunde einen öffentlichen Rekord auf. In nur 45 Sekunden wurden 37,4 Terabyte an bösartigem Datenverkehr auf ein Ziel geleitet.
Um sich diese Größenordnung vorzustellen: Stellen Sie sich vor, mehr als 9.000 HD-Filme, etwa 9 Millionen Songs oder 12,5 Millionen hochauflösende Fotos würden fast gleichzeitig eintreffen. Ihre Verbindung könnte ausfallen, bevor Ihr Team Zeit hat, zu reagieren.
Warum UDP den Angriff so wirkungsvoll machte
Fast der gesamte Datenverkehr erfolgte über UDP-Floods. UDP überträgt Daten schnell, ohne auf eine Bestätigung des empfangenden Geräts zu warten. Diese Geschwindigkeit ermöglicht Videoanrufe, Streaming und Online-Spiele, kann jedoch von Angreifern ausgenutzt werden, um Netzwerke zu überlasten.
Bei der Kampagne kamen zudem Reflection- und Amplification-Techniken zum Einsatz. Die Angreifer fälschten die IP-Adresse des Opfers und sendeten Anfragen an Server von Drittanbietern. Diese Server leiteten ihre Antworten an das Opfer weiter, wodurch der Druck vervielfacht und gleichzeitig die ursprüngliche Quelle verschleiert wurde.
Wie sich DDoS-Angriffe auf Ihr Unternehmen auswirken können
Die Einschätzung unserer Experten ist eindeutig. DDoS-Angriffe werden immer schneller, umfangreicher und lassen sich über infizierte Router, Kameras, Server und andere vernetzte Geräte immer leichter starten. Selbst ein kurzer Angriff kann den Umsatz, den Kundenzugang, interne Systeme und das Vertrauen in die Marke beeinträchtigen.
Wenn Ihr Unternehmen auf Online-Dienste angewiesen ist, sollten Sie automatisierten DDoS-Schutz als grundlegende Infrastruktur betrachten und nicht als optionales Upgrade. Teilen Sie diesen Artikel in Ihrem Netzwerk, folgen Sie unseren Social-Media-Kanälen und lesen Sie unsere weiteren Beiträge zum Thema Cybersicherheit, um auf dem Laufenden zu bleiben.