Blackholing

Blackholing ist eine Erste-Hilfe-Massnahme gegen DDoS-Attacken. Dabei wird der gesamte Datenverkehr zur attackierten IP-Adresse identifiziert und vernichtet, bevor er den entsprechenden Server erreicht. Dadurch werden die Internetanbindung entlastet und Kollateralschäden an weiteren IP-Adressen resp. Webseiten vermieden. Die attackierte IP-Adresse ist offline und demnach weiterhin nicht verfügbar. Die DDoS-Attacke war aus Sicht des Angreifers somit erfolgreich. Wird kein übermässiger Datenverkehr mehr registriert, kann das Blackholing eingestellt werden. Dies führt jedoch häufig dazu, dass die Angreifer eine erneute DDoS-Attacke starten. Es entsteht ein Katz-und-Maus-Spiel.