DDoS und Firewall
DDoS ist einer der sechs Angriffstypen des Kartenduells, und Firewall ist die Verteidigung, die ihn kontert. Hier erfährst du, wofür sie in der echten Sicherheit stehen, wie sie sich im Spiel gegenüberstehen, und findest alle 19 Karten.
Der Angriff: DDoS
Ein DDoS-Angriff (Distributed Denial of Service) will nichts stehlen: Er will einen Dienst unerreichbar machen, indem er ihn mit Anfragen oder Datenverkehr von tausenden Geräten gleichzeitig überflutet, oft infizierten Computern, Kameras und Routern, die zu einem Botnetz zusammengeschlossen sind. Das Ergebnis ist eine Seite oder App, die echten Kunden nicht mehr antwortet, manchmal als Ablenkung für einen anderen Angriff.
Die Verteidigung: Firewall
Die Firewall entscheidet nach Regeln, welcher Datenverkehr in ein Netzwerk oder einen Computer hinein und heraus darf: Ports nur für die Dienste offen, die gebraucht werden, Verwaltungszugriffe nur aus vertrauenswürdigen Netzen. Gegen DDoS arbeitet sie mit vorgelagerten Filtern, Begrenzungen der Anfragen und Content Delivery Networks (CDNs) zusammen, die riesige Verkehrsspitzen abfangen, bevor sie den Server erreichen.
Was was stoppt
- Firewall gegen DDoS: halber Schaden. Filter, Begrenzungen der Anfragen und abfangende Netze stoppen den überschüssigen Verkehr, bevor er den Server erreicht.
- DDoS gegen EDR: doppelter Schaden. Eine Welle von Datenverkehr führt kein Programm auf den Computern aus: Für EDR gibt es nichts zu blockieren.
- DDoS gegen IDS: doppelter Schaden. Das IDS sieht den Angriff und schlägt Alarm, aber Erkennen allein reicht nicht: Die Leitung bleibt trotzdem verstopft.
- Phishing gegen Firewall: doppelter Schaden. Die E-Mail kommt über normale, erlaubte Kanäle, und es ist ein Mensch, der den Angreifer von innen hereinlässt: Die Portregeln sehen nichts Auffälliges.
- Malware gegen Firewall: doppelter Schaden. Die Malware ist schon im Netzwerk und kommuniziert über erlaubte Ports, versteckt im normalen Webverkehr.
In allen anderen Paarungen ist der Schaden normal.
Kombos mit DDoS
- Sturm (DDoS → DDoS, +2 Schaden): Verkehrswellen nacheinander summieren ihre Wirkung.
- Ablenkung (DDoS → Exploit, +2 Schaden): Während die Verteidigung mit dem DDoS beschäftigt ist, schlüpft ein Exploit unbemerkt durch.
Angriffskarten DDoS (8)
SYN flood
Überflutet den Server mit halb offenen Verbindungen, um seine Ressourcen zu erschöpfen.
Ping flood
Eine Salve von Pings, um die Verbindung zu überlasten. Der einfachste DDoS, den es gibt.
Slowloris
Der Gegner hat 1 Zug lang 1 Bandbreite weniger.
Uplink-Sättigung
Die Anbindung des Rechenzentrums wird vollgestopft, bis sie stottert. Begrenzt durch mehrere Anbieter und Anti-DDoS-Filter. 1 Zug lang zieht der Gegner eine Karte weniger.
DNS-Verstärkung
Viel Schaden für seine Kosten.
Multivektor-DDoS
Trifft Netzwerk, Protokolle und Anwendung gleichzeitig: Die Verteidigung weiß nicht, woher der Schlag kommt. Die schwächste gegnerische Verteidigung verliert 3 Widerstand und alle gegnerischen Verteidigungen erleiden 1 Schaden.
Botnet
Tausende infizierte Geräte, die gemeinsam angreifen. Der stärkste DDoS.
Mirai
Der stärkste Angriff im Spiel.
Verteidigungskarten Firewall (11)
Perimeter-Firewall
Filtert den ein- und ausgehenden Datenverkehr des Netzwerks.
Firewall-Regel
Eine Regel, die einen unnötigen Port sperrt. Klein, aber günstig.
Segmentiertes VLAN
Das Netz in getrennte Segmente aufgeteilt: Wer in eines gelangt, sieht die anderen nicht, und ein Defekt oder ein Eindringling bleibt eingegrenzt. Regeneriert: +1 Widerstand zu Zugbeginn.
Web application firewall
Spott: muss zuerst getroffen werden.
Anti-DDoS-CDN
Ein verteiltes Netz, das Spitzen von bösartigem Datenverkehr abfängt.
Mikrosegmentierung
Schild: −1 bei jedem Treffer auf deinen Core.
CDN-Beschleuniger
Ein CDN bringt Inhalte näher an die Nutzer und entlastet die Server, wodurch Kapazität frei wird. Bandbreite: +1 Bandbreite zu Zugbeginn.
Reaktiver Schild
Eine Firewall, die ihre Regeln in Echtzeit an verdächtigen Datenverkehr anpasst. Spott: muss zuerst getroffen werden. Rüstung: −1 bei jedem erlittenen Treffer.
Security Group
Die virtuelle Firewall jeder Cloud-Instanz: nur für die nötigen Ports geöffnet. Schild: −1 bei jedem Treffer auf deinen Core.
Landing Zone
Der Startbereich jedes Cloud-Kontos, mit Regeln und Schutzmaßnahmen, die schon bereitstehen. Spott: muss zuerst getroffen werden. Schild: −1 bei jedem Treffer auf deinen Core. Regeneriert: +1 Widerstand zu Zugbeginn.
Datendiode
Eine physische Einbahnverbindung: Daten gehen hinaus, aber nichts kann zurück. Eingesetzt in Industrie- und Geheimnetzen. Spott: muss zuerst getroffen werden. Rüstung: −1 bei jedem erlittenen Treffer.
Passende Guides (auf Englisch)
Für die technische Seite gibt es die simulierten Labore: