Hilfe bei einem laufenden Angriff
DDoS-Angriff?Jetzt handeln.
Wenn Dienste ausfallen, zählen klare Informationen und der richtige Kontakt. Melden Sie den Vorfall und halten Sie betroffene IPs, den Beginn der Störung und eine Rückrufnummer bereit.
Erste Maßnahmen ansehenDie ersten Schritte im Angriffsfall
Auswirkung eingrenzen
Welche Dienste und IPs sind betroffen? Prüfen Sie Erreichbarkeit aus einem zweiten Netz sowie Bandbreite, Paketverlust und Serverlast. Eine Störung allein bestätigt noch keinen DDoS-Angriff.
Provider einbinden
Informieren Sie Ihren Hosting- oder Netzbetreiber über den vereinbarten Notfallweg. Bei einem ausgelasteten Anschluss muss die Filterung vor dem Engpass greifen; lokale Regeln allein reichen dann nicht aus.
Beobachtungen sichern
Notieren Sie Beginn, Zeitzone, Messwerte und Änderungen. Stimmen Sie Filter- oder Routingänderungen mit dem Betreiber ab und prüfen Sie danach auch legitimen Traffic. Behalten Sie einen erreichbaren Rückrufkanal.
So arbeitet die Filterung nach der Anbindung
Unser Schutz lernt das reguläre Verkehrsverhalten Ihrer Dienste. Während eines Angriffs pausiert das adaptive Lernen. Die Filterung bleibt aktiv und verwendet die zuvor aus legitimem Traffic erlernte Basis.
Profiling und Filterung verstehenTechnischer Hintergrund: RFC 4732 — Internet Denial-of-Service Considerations
Für das erste Gespräch
Diese Angaben helfen bei der Einschätzung.
Ergänzen Sie, was Sie bereits wissen, und senden Sie die Angaben an noc@nuxoa.de. Unbekannte Werte dürfen offenbleiben. Warten Sie mit der Kontaktaufnahme nicht auf eine vollständige Analyse.
Die Vorlage bleibt in diesem Browser-Tab und wird hier nicht versendet oder gespeichert. Keine Passwörter, Zugangsdaten oder vollständigen Paketmitschnitte eintragen.