Wie du DDoS-Schutz bei einem dedizierten Server bewertest

• “Stärkster DDoS-Schutz” ist keine einzelne Zahl. Es ist eine Kombination aus Standardkapazität, Skalierbarkeit, Reaktionsgeschwindigkeit und Reporting.
• Jeder dedizierte Server sollte DDoS-Schutz standardmäßig eingeschaltet haben, nicht als kostenpflichtige Option, die man selbst aktivieren muss.
• Frag nach der Standard-Mitigationskapazität in Gbit/s und was passiert, wenn ein Angriff diese Grenze überschreitet.
• Erkennungsgeschwindigkeit zählt genauso viel wie reine Kapazität. Eine langsame Auslösung bedeutet Downtime, auch mit einer großen Leitung.
• Verlange Nachweise: bekommst du nach einem Vorfall einen Mitigationsbericht?
• Vertragsbedingungen (feste Preise, keine Überraschungsrechnung nach einem Angriff) gehören auch zum DDoS-Schutz, nicht separat betrachtet.

Wer nach “stärkstem DDoS-Schutz” sucht, will meist einen einzigen Gewinner. So funktioniert das nicht. DDoS-Abwehr ist ein Stapel: Netzwerkkapazität, Scrubbing-Technologie, Erkennungslatenz und was der Anbieter tut, sobald Traffic den Schwellenwert überschreitet.

Ein Anbieter mit einer beeindruckenden Mitigationszahl nützt nur etwas, wenn diese Kapazität tatsächlich bei deinem Server ankommt, standardmäßig aktiv ist und schnell genug reagiert, damit deine Anwendung nicht ausfällt. Statt nach einem Ranking zu suchen, lern also, was du prüfen musst. Wende das dann auf jede Shortlist an, die du erstellst.

Das ist der erste echte Filter. Manche Anbieter behandeln DDoS-Schutz als kostenpflichtige Zusatzoption, die man selbst anfordern und konfigurieren muss. Andere liefern automatisch ein Basisniveau auf jedem Server, mit der Option, bei größeren Angriffen hochzuskalieren.

Frag jeden Anbieter:

• Ist DDoS-Schutz standardmäßig aktiv, oder muss ich das selbst aktivieren?
• Wie hoch ist die Standard-Mitigationskapazität, und kann sie bei einem größeren Angriff skalieren?
• Deckt der Schutz sowohl volumetrische Angriffe (reiner Traffic) als auch gezieltere Angriffe auf Protokollebene ab?
• Ist die Schutzschicht speziell für dedizierte Server ausgelegt, oder handelt es sich um gemeinsam genutzte Infrastruktur für VPS oder Shared Hosting, die sich unter Last anders verhalten kann?

Standardmäßig aktiver Schutz ist wichtig, weil ein Angriff nicht wartet, bis du ihn merkst. Muss der Schutz manuell aktiviert werden, ist genau die Lücke zwischen Angriffsbeginn und Aktivierung der Moment, in dem du ausfällst.

Kapazitätszahlen bekommen Aufmerksamkeit, aber die Erkennungsgeschwindigkeit entscheidet über deine tatsächliche Downtime. Ein Netzwerk, das 1 Tbit/s abfangen kann, nützt wenig, wenn es zehn Minuten dauert, bis der Angriff erkannt und der Traffic umgeleitet wird. Frag Anbieter direkt:

• Wie wird bösartiger Traffic erkannt? Automatisiertes, permanentes Monitoring oder manuelle Eskalation?
• Wie lange dauert es typischerweise zwischen Angriffsbeginn und Einsetzen der Mitigation?
• Nutzt der Anbieter eigene Scrubbing-Technologie oder eine externe DDoS-Sicherheitsschicht, und kann er diese benennen?
• Wird die Mitigation automatisch angewendet, oder muss zuerst jemand alarmiert werden?

Diese Antworten trennen Marketingtext von einem tatsächlich funktionierenden System.

Jeder kann behaupten, starken DDoS-Schutz zu bieten. Weniger Anbieter können zeigen, was während eines echten Angriffs auf deinem Server passiert ist. Ein Mitigationsbericht mit Angriffsgröße, Dauer und Vorgehen ist ein gutes Zeichen dafür, dass der Anbieter das tatsächlich überwacht und protokolliert, statt nur eine Zahl auf einem Datenblatt zu behaupten.

Frag:

• Kann ich nach einem Angriff einen Bericht mit Größe, Dauer und Mitigationsschritten anfordern?
• Ist dieser Bericht für jeden Kunden verfügbar, oder nur ab einer bestimmten Vertragsstufe?
• Meldet der Support proaktiv, dass dein Server angegriffen wurde, oder erfährst du es über dein eigenes Monitoring?

Nutze diese Checkliste für jede Shortlist.

1. DDoS-Schutz ist standardmäßig auf jedem Server aktiv, ohne manuellen Aktivierungsschritt.
2. Die Standard-Mitigationskapazität ist konkret in Gbit/s angegeben, keine vage Marketingsprache.
3. Es gibt einen dokumentierten Weg, den Schutz zu skalieren, wenn ein Angriff größer als der Standard ist.
4. Das Erkennungs- und Mitigationssystem wird konkret beschrieben (Technologie oder Partner genannt), nicht nur “fortschrittlicher Schutz”.
5. Du kannst nach einem Angriff einen Vorfallsbericht anfordern.
6. Die Preise für DDoS-Schutz und Mitigation sind fest und vorab bekannt, sodass ein Angriff nicht in einer Überraschungsrechnung endet.
7. Support ist 24/7 erreichbar und kann während eines Vorfalls sagen, was passiert, nicht erst danach.

Vergleiche nicht eine einzelne Gbit/s-Zahl zwischen Anbietern. Vergleiche das gesamte Antwortset aus der obigen Checkliste. Ein Anbieter mit einer niedrigeren veröffentlichten Zahl, aber schneller automatisierter Erkennung und skalierbarer Reaktion, kann sich in der Praxis besser bewähren als einer mit größerer Zahl und langsamer manueller Eskalation.

Der Ansatz von Worldstream kann als ein Referenzpunkt dafür dienen, wie “standardmäßig enthalten” aussehen könnte: 20 Gbit/s DDoS-Schutz standardmäßig auf jedem Server, skalierbar, mit einer Mitigationskapazität über 1 Tbit/s, plus die Option, nach einem Angriff einen Mitigationsbericht anzufordern. Nutze das als Maßstab für jeden Anbieter, nicht als Grund, deine eigene Prüfung auszulassen.

Bitte jeden Anbieter auf deiner Liste, die obige Checkliste schriftlich zu beantworten, bevor du unterschreibst. Kann er keine klare Antwort geben, ist das an sich schon eine nützliche Information. Starker DDoS-Schutz hängt weniger von einer beeindruckenden Zahl ab und mehr von einem System, das standardmäßig aktiv ist, schnell reagiert und beweisen kann, was passiert ist, als es darauf ankam.