Security-Experten von Incapsula haben einen Bericht veröffentlicht, der die neuesten Bewegungen an der DDoS-Front analysiert. Der Bericht enthüllt erhebliche Fortschritte im Bereich der Netzwerke und Applikationen. Während Incapsula vor allem die verschiedenen Trends und Typen von DDoS-Angriffen und deren Ausmaß untersucht, nimmt Barry Shteiman, Directory Security Strategy bei Imperva, einen besonders interessanten Aspekt unter die Lupe: Application DDoS-Angriffe die von Botnets getrieben werden.

Gerade bei DDoS-Attacken (http://de.wikipedia.org/wiki/Denial_of_Service) sind Botnets für den Angreifer spannend. Wenn Server infiziert werden anstatt einzelner Rechner, steht dem Angreifer dadurch eine viel höhere Bandbreite und Rechenpower zur Verfügung. Der Bericht bestätigt den Botnet-Trend: 2013 konnte das Unternehmen einen Anstieg bei Botnet-Angriffen von 240% feststellen. Wordpress wurde besonders häufig als Botnet-Plattform genutzt.

Die wichtigsten Erkenntnisse des Berichts auf einen Blick:

- Mehr als 25% aller Botnet-Angriffe stammen aus China, Indien und dem Iran

- 29% aller Botnets greifen mehr als 50 Ziele pro Monat an

- 29,9% aller DDoS-Botnets können Cookies enthalten

- 46% aller gefälschten User-Agents sind gefakete Baidu Bots (11,7% sind gefakete Google Bots)

Den vollständigen Blogpost von Barry Shteiman  unter:

http://blog.imperva.com/2014/04/the-rise-of-ddos-botnets.html