forumNeues Thema

Regelmäßige DDoS-Angriffe auf unsere Seiten, 80% des Traffics werden blockiert — was kann ich tun?

KKoray Ç***vor 18 Tagen·47 Nachrichten·4564 AufrufeGeschlossen#ddos#angriff#traffic
KKoray Ç***Teilnehmer
Funktion
Netzwerkadministrator
Branche
Tourismus
Organisationsform
Ein-Personen-Unternehmen
Beigetreten
Apr. 2025
Nachricht
55

Doki · Penetrationstest · 2026

#1

Wir betreiben einen E-Commerce-Shop. In den letzten 2 Wochen wird die Seite jeden Abend gegen 21:00 Uhr langsam, stundenweise nicht erreichbar. Der Hoster sagt 'DDoS-Angriff'.

Ich habe den Hoster gefragt: Es gibt 'Premium DDoS Protection'-Pakete, ab 1500 Lira monatlich. Aber ich werde trotzdem noch geblockt. Gibt es keine andere Lösung?

Das Seltsame ist: Bei den direkt folgenden Angriffen gibt es auch direkte Software-Angriffe auf die Seite. Reicht nur DDoS-Schutz? Braucht man einen mehrschichtigen Schutz?

YYiğit E***Teilnehmer
Funktion
Kundenservice-Mitarbeiter
Branche
bauwesen
Organisationsform
Unternehmen mit 300 Mitarbeitern
Beigetreten
März 2023
Nachricht
3

Doki · Markenidentität · 2026

Nützlichste Antwort#2

DDoS-Schutz hat drei Ebenen: 1) ISP-Ebene, 2) CDN-Ebene (Cloudflare, Akamai), 3) Anwendungsebene (WAF).

Der eigene DDoS-Schutz des Hosters ist oft begrenzt. Für effektiven Schutz empfehle ich den Wechsel zu einem CDN: Cloudflare (kostenlos und Premium), AWS Shield, Digital Ocean's DDoS Protection.

Du sprichst vom zweiten Angriff: Das ist kein DDoS, sondern ein Angriff, der von einer WAF blockiert werden muss. Mit der Kombination aus CDN + WAF kannst du die meisten Angriffe blockieren.

BBurak B***Veteran
Funktion
Softwareentwickler
Branche
Druckerei
Organisationsform
Produktionsunternehmen mit 40 Mitarbeitern
Beigetreten
März 2023
Nachricht
252
#3

wir sind zu cloudflare gewechselt jetzt keine problee mehr. kostet 20 usd im monat und ddos-angriffe kommen bei mir nicht mehr an und die seite ist auch schneller geworden

Edit: Ich habe oben etwas falsch geschrieben, entschuldigung.

İİbrahim K***TeilnehmerCommunity-Mitglied
Beigetreten
Apr. 2023
Nachricht
204
#4

DDoS-Schutz + WAF sind zwei verschiedene Paar Schuhe. DDoS = Blockieren auf Traffic-Ebene. WAF = Filtern von bösen Requests auf Request-Ebene.

KKübra Ö***Teilnehmer
Funktion
Finanzbuchhaltung
Branche
Immobilien
Organisationsform
Betrieb mit zwei Filialen
Beigetreten
Juli 2024
Nachricht
155
#5

testet den ddos-angriff mal ernsthaft, ist es wirklich ddos oder bot-traffic? öffne dnschecker.org oder so und schau dir den ip-adressbereich an

CCeren A***Experte
Funktion
IT-Leiter
Branche
Elektro- und Elektronikindustrie
Organisationsform
Regionalhändler
Beigetreten
Juni 2024
Nachricht
263
#6

Schnelle Lösung: Zu Cloudflare wechseln, einrichten (1 Stunde). Schutz aktivieren. Dann die strukturellen Entscheidungen treffen.

FFatma Ç***Neues Mitglied
Funktion
HR-Spezialist
Branche
Druckerei
Organisationsform
Firma mit 20 Mitarbeitern
Beigetreten
Aug. 2026
Nachricht
1
#7

die angegriffene seite zahlt dem hosting geld und zahlt extra geld, um den angriff abzublocken. so ist die welt halt

VVeli D***Teilnehmer
Funktion
Netzwerkadministrator
Branche
Bildung
Organisationsform
Betrieb mit zwei Filialen
Beigetreten
Mai 2022
Nachricht
107

Doki · Infrastruktur-Migration · 2023

#8

bleibe dran. überstürzte Enntscheidungen sind oft solche die man sechs Monate später korrigieren muss.

ZZerrin D***Neues MitgliedCommunity-Mitglied
Beigetreten
Mai 2026
Nachricht
140
#9

Das habe ich auch erlebt.

DDoruk T***Veteran
Funktion
HR-Spezialist
Branche
Möbelproduktion
Organisationsform
Team mit 8 Personen
Beigetreten
Sept. 2025
Nachricht
2
#10

Du hast recht. Sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen, dass er sich nicht lohnt.

Sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen, dass er sich nicht lohnt. Wenn es jemand anders macht, würde mich das auch interessieren.

UUfuk E***Teilnehmer
Funktion
Produktionsplanung
Branche
Möbelproduktion
Organisationsform
Genossenschaft
Beigetreten
Mai 2025
Nachricht
219
#11

Richtig. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr. Wenn es jemand anders macht, würde mich das auch interessieren.

EErcan T***TeilnehmerCommunity-Mitglied
Beigetreten
Apr. 2022
Nachricht
138
#12

ich bin in derseblen Situation deshalb frage ich. ehrlich gesagt die meisten Vorfälle beginnen nicht mit einer Schwachstelle sondern mit einem geleakten Passwort.

beginnt mit einem kleinen Test bindet niccht gleich alles fest.

FFurkan B***Veteran
Funktion
Filialleiter
Branche
Maschinenbau
Organisationsform
Betrieb mit zwei Filialen
Beigetreten
Jan. 2023
Nachricht
126

Doki · Interface-Design · 2026

#13

Dabei gibt es einen sehr häufigen Fehler. Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

VVolkan G***TeilnehmerCommunity-Mitglied
Beigetreten
Juli 2022
Nachricht
81
#14

Dem kann ich nicht ganz zustimmen. Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht.

Aus Erfahrung weiß ich das.

KKemal Ö***Teilnehmer
Funktion
Mitgründer
Branche
Reinigungsdienstleistungen
Organisationsform
Unternehmen mit 300 Mitarbeitern
Beigetreten
Okt. 2023
Nachricht
28
#15

Ich erzähle mal, was mir passiert ist, vielleicht hilft es euch. Der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten.

Wenn deine Situation anders ist, ändert sich das natürlich.

AAleyna S***Teilnehmer
Funktion
Exportbeauftragter
Branche
E-Commerce
Organisationsform
mittelständisches Unternehmen
Beigetreten
Aug. 2024
Nachricht
3
#16

Ich bin in derselben Situation, deshalb frage ich. Nur weil alle es tun, heißt es nicht, dass es richtig ist.

Das war's, entschuldige, wenn ich zu lang war.

YYiğit Y***Neues Mitglied
Funktion
Sekretärin
Branche
Logistik
Organisationsform
Filialkette
Beigetreten
Mai 2026
Nachricht
17
#17

Ich möchte etwas fragen. Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten.

TTolga Y***TeilnehmerCommunity-Mitglied
Beigetreten
Dez. 2023
Nachricht
2
#18

Das wusste ich nicht.

SSultan A***Teilnehmer
Funktion
Verwaltungsleiter
Branche
chemie
Organisationsform
Werkstatt
Beigetreten
Jan. 2023
Nachricht
53
#19

Wenn wir ins Detail gehen: Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

İİlker C***Teilnehmer
Funktion
Softwareentwickler
Branche
Maschinenbau
Organisationsform
Ein-Personen-Unternehmen
Beigetreten
Dez. 2023
Nachricht
52
#20

Vielen Dank, ich werde es heute testen. Wer bei ddos schutz hetzt, stolpert alle an derselben Stelle.

Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig. Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Dieses Thema wurde geschlossen.Der Moderator hat das Thema als gelöst markiert. Wenn du ein ähnliches Problem hast, kannst du ein neues Thema erstellen.
Neues Thema