Netzwerk, Webserver und Anwendung auseinanderhalten
Eine ausgelastete Internetanbindung erfordert andere Maßnahmen als viele aufwendige Datenbankabfragen. Hilfreich sind Erreichbarkeitstests, Lastverläufe und Meldungen des Hosters. Wichtig ist außerdem, ob nur eine URL, ein einzelner Server oder sämtliche Dienste eines Anschlusses betroffen sind.
Vergleichen Sie den Beginn der Störung mit Änderungen, Marketingaktionen und regulären Geschäftsspitzen. Das verhindert, dass ein technischer Defekt als Angriff behandelt wird. Auch während eines echten Angriffs können weitere Fehler vorliegen; die Untersuchung darf daher nicht beim ersten plausiblen Erklärungsansatz stehen bleiben.
Schutz dort einsetzen, wo der Engpass entsteht
Bei großem Verkehrsvolumen kann Unterstützung auf Ebene des Providers erforderlich sein. Eine lokale Firewall kann eine bereits überlastete Zuleitung nicht nachträglich entlasten. Bei anwendungsnaher Überlastung kommen andere, gezieltere Begrenzungen in Betracht, die zum jeweiligen Dienst und seinen legitimen Nutzern passen müssen.
Zusätzliche Schutzdienste werden nicht ungeprüft vor den gesamten Betrieb geschaltet. DNS, Zertifikate, API-Zugriffe und interne Abhängigkeiten müssen berücksichtigt werden. Auch vorgeschaltete Prüfseiten können Bestellprozesse, Monitoring oder Geschäftspartner blockieren. Jede Maßnahme benötigt daher eine Rückfallmöglichkeit und beobachtbare Erfolgskriterien.
Betriebsfähigkeit nachvollziehbar wiederherstellen
Eine erfolgreiche Reaktion zeigt sich an funktionierenden Geschäftsabläufen, nicht nur an einem erreichbaren Startseitenabruf. Prüfen Sie Anmeldung, Formulare und wichtige Schnittstellen aus den tatsächlich benötigten Netzen. Eine einfache Statusinformation für Kunden kann parallel helfen, ohne technische Details des laufenden Vorfalls offenzulegen.
Für die Anfrage sind Domain, Hostinganbieter, Beginn, betroffene Funktionen und vorhandene Lastmeldungen nützlich. Benennen Sie auch den zuständigen Providerkontakt. Ob weitere Schutzkapazität erforderlich ist und welche Kosten entstehen, muss anhand des konkreten Befunds und des Angebots abgestimmt werden.
Ihre Checkliste für den nächsten Schritt
- Ausfallumfang und Beginn mit Uhrzeit erfassen.
- Providerkontakt und verfügbare Lastdaten bereithalten.
- Erfolg anhand wichtiger Nutzerabläufe prüfen.
Häufige Fragen
Beweist hohe Last einen DDoS-Angriff?
Nein. Legitimer Verkehr, Fehler oder Hintergrundprozesse können ähnliche Auswirkungen haben. Mehrere Beobachtungen sind erforderlich.
Hilft jede Web Application Firewall?
Die Wirkung hängt vom Angriffsweg, der Konfiguration und dem Engpass ab. Ein vorgeschalteter Schutz ist kein allgemeines Verfügbarkeitsversprechen.
Quellen & weiterführende Informationen
NCSC: Reaktion auf Sicherheitsvorfälle planen ↗Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.