Zurück zu Angriffsberichten

Angriffsberichte

TMW Angriffsbericht, September 2026

2026-10-22 · 4 min

9.007 mitigierte Events vom 1.–30. September 2026 (Europe/Berlin). UDP Flood führte mit 7.470 Events. Die Spitzenpaketrate erreichte 46,85 Mpps, die Spitzenbitrate rund 170 Gbit/s. Zieladressen bleiben ungenannt.

  • 9.007 Angriffe vom 1.–30. September mitigiert (Europe/Berlin)
  • Spitzenintensität: 46,85 Mpps; Spitzenbitrate: rund 170 Gbit/s
  • Führender Vektor: UDP Flood, 7.470 Events
  • Transport: UDP 8.756 Events; TCP 251 Events

Was Shield in 30 Tagen abgewehrt hat.

1.–30. September 2026 (Europe/Berlin) · Vollständig mitigiert

Angriffe

9.007

1.–30. September 2026 (Europe/Berlin)

Führender Vektor

UDP Flood

7.470 Events, 83 % des Fensters

Dominantes Transportprotokoll

UDP

8.756 Events, 97 % des Fensters

Spitzenintensität

46,8 Mpps

Höchste beobachtete Paketrate im Fenster

Angriffstyp

9.007

Angriffe

1.–30. September 2026 (Europe/Berlin)

  • UDP Flood7.470 · 83 %
  • Fragment Flood1.275 · 14 %
  • TCP SYN163 · 2 %
  • TCP ACK-PSH Flood29 · < 1 %
  • SYN-ACK25 · < 1 %
  • Sonstige43 · < 1 %

Transport

Anteil der Protokollfamilien

9.007 Angriffe

UDP 97 %
  • UDP8.756 · 97 %
  • TCP251 · 3 %

Top-Ports

Am häufigsten angegriffene Dienste

  • 27015 Gameservice599 Angriffe
  • 28015 Gameservice357 Angriffe
  • 29015 Gameservice316 Angriffe
  • 19132 Minecraft279 Angriffe
  • 22 SSH214 Angriffe

Peak-Paketrate

Höchste beobachtete Intensität. Ziele nicht genannt.

46,8 Mpps

#1

35,2 Mpps

#2

20,5 Mpps

#3

17,7 Mpps

#4

14,6 Mpps

#5

Zielmix

Anteil der Events nach Ziel-Rang. Adressen werden nicht veröffentlicht.

  1. Rang 1

    718

    8 %

  2. Rang 2

    313

    3 %

  3. Rang 3

    81

    1 %

  4. Rang 4

    65

    1 %

  5. Rang 5

    63

    1 %

  6. Alle übrigen

    7.767

    86 %

Executive Summary

TMW Shield verzeichnete vom 1. bis einschließlich 30. September 2026 insgesamt 9.007 mitigierte Events. Das Kalenderfenster bezieht sich auf Europe/Berlin. UDP Flood und Fragment Flood dominierten den Export.

Die fünf am häufigsten angegriffenen anonymen Ziele verzeichneten 718, 313, 81, 65 und 63 Events. Veröffentlicht werden ausschließlich aggregierte Zahlen; Kunden-Zieladressen und Kennungen bleiben ungenannt.

Vektor- und Transportmix

Die exportierte Vektoraufteilung nennt UDP Flood 7.470, Fragment Flood 1.275, TCP SYN 163, TCP ACK-PSH 29, SYN-ACK 25 und Other 43.

Diese Vektorzahlen ergeben 9.005 und liegen damit um zwei unter der Gesamtsumme von 9.007 Events. Die Abweichung bleibt wie exportiert bestehen; für die fehlenden zwei Events wird kein Vektor erfunden oder zugewiesen.

Die Transportaufteilung entspricht der Gesamtsumme: UDP 8.756 Events und TCP 251 Events.

Ports und Intensität

Die am häufigsten angegriffenen Zielports waren 27015 (599 Events), 28015 (357), 29015 (316), 19132 (279) und SSH-Port 22 (214). Dies sind aggregierte Portzahlen, keine Zielidentitäten.

Die fünf höchsten Paketratenspitzen betrugen 46.848.852, 35.193.944, 20.532.516, 17.734.470 und 14.585.735 Pakete pro Sekunde. Der höchste Wert entspricht rund 46,85 Mpps.

Die Spitzenbitrate erreichte 169,996551496 Gbit/s, rund 170 Gbit/s. Paketraten- und Bitratenmaxima werden getrennt ausgewiesen; es wird nicht behauptet, dass sie zum selben Event gehören.

Empfehlungen

Always-on Shield auf Präfixen mit UDP-Games und Sprachdiensten aktiv lassen. UDP-Traffic dominierte diesen Berichtszeitraum.

SSH- und Administrationszugriffe einschränken. Port 22 gehörte zu den fünf am häufigsten angegriffenen Zielports.

Volumetrische Floods am Scrubbing-Edge abfangen, statt Origin-Firewalls mit mehreren zehn Millionen Paketen pro Sekunde zu belasten.

Sie brauchen Hilfe bei Angriffstelemetrie oder Filter-Policy? Unser NOC veröffentlicht diese Berichte, damit Betreiber sich vor dem nächsten Flood vorbereiten können.

Engineering kontaktieren