Ein Unternehmen erlebt einen Ausfall seiner Webdienste im öffentlichen Netzwerk. Die Dienste sind aktiv und verfügbar, aber unzugänglich. Die Netzwerkprotokolle zeigen einen plötzlichen Anstieg des Netzwerkverkehrs, der den Ausfall verursacht. Welcher der folgenden Angriffe erlebt die Organisation?

Die Organisation erlebt einen Distributed Denial of Service (DDoS)-Angriff. Ein DDoS-Angriff überlastet einen Dienst oder Server mit einer Flut von Internetverkehr von mehreren kompromittierten Systemen (Botnetze), wodurch legitime Benutzer den Dienst nicht nutzen können. Die Beschreibung eines plötzlichen Anstiegs des Netzwerkverkehrs, der die Webdienste unzugänglich macht, obwohl sie aktiv sind, ist ein klares Merkmal eines DDoS-Angriffs. ARP-Poisoning (Address Resolution Protocol Poisoning) manipuliert die ARP-Caches in einem lokalen Netzwerk, um Datenverkehr umzuleiten, führt aber nicht direkt zu einem Ausfall durch Überlastung. Brute-Force-Angriffe versuchen, Anmeldeinformationen durch systematisches Ausprobieren zu erraten, was zwar zu Sperrungen führen kann, aber nicht zu einem Ausfall durch Netzwerküberlastung. Buffer-Overflow-Angriffe nutzen Schwachstellen in der Software aus, um Code auszuführen oder den Dienst zum Absturz zu bringen, verursachen aber keinen Ausfall durch eine Flut von Netzwerkverkehr.