Jede Website, jeder Gameserver und jeder API-Call läuft über TCP/IP.
Das TCP/IP-Modell hat vier Schichten - Link, Internet (IP), Transport (TCP/UDP) und Anwendung. DDoS-Angriffe zielen auf verschiedene Schichten; Mitigation muss passen.
7 Min. Lesezeit
Link-Schicht (L2): Ethernet, Wi-Fi - bewegt Frames im LAN.
Internet-Schicht (L3): IP adressiert und routet Pakete. Volumetrische DDoS-Floods passieren hier (UDP/ICMP).
Transport-Schicht (L4): TCP und UDP mit Ports, Zuverlässigkeit oder Geschwindigkeit. SYN-Floods und UDP-Game-Floods zielen hier.
Anwendungsschicht (L7): HTTP, DNS, SMTP - wo Proxies und WAF Verhalten prüfen.
IPv4 nutzt 32-Bit-Adressen; IPv6 nutzt 128-Bit. Router leiten nach längster Prefix-Übereinstimmung weiter.
BGP kündigt an, welches autonome System welches Präfix besitzt. Protected Transit kündigt Ihr Präfix durch ein Scrubbing-Netz an.
TCP-Handshake (SYN, SYN-ACK, ACK) baut State auf - teuer bei SYN-Flood. UDP ohne Handshake - einfach zu spoofen für Amplification.
Betreiber härten TCP mit SYN-Cookies; UDP braucht protokollspezifische Filter und Quellvalidierung am Edge.
TCP/IP ist ein praktisches Vier-Schichten-Modell. OSI hat sieben Schichten - L3≈Netzwerk, L4≈Transport, L7≈Anwendung.
Verschiedene Angriffe leben auf verschiedenen Schichten. Volumetrische Floods sind L3/L4; HTTP-Floods L7.
TMW Shield mitigiert L3–L7 mit BGP-Scrubbing, Game-UDP-Profilen und L7-Proxy.