Nachrichtenportale werden angegriffen, wenn die Aufmerksamkeit am höchsten ist: bei Breaking News, nach kontroverser Berichterstattung, an Wahlabenden. Der Zeitpunkt ist kein Zufall. Er ist der Punkt des Angriffs. Wer eine Redaktion zum Schweigen bringen will, tut es genau dann, wenn ihre Reichweite am größten wäre.
Für den Verlag heißt das: Der Ausfall trifft nicht irgendeine Stunde, sondern die wertvollste des Monats. Und er bleibt selten dabei. Solche Kampagnen laufen in Wellen über zwei, drei Tage, so lange die Nachrichtenlage hält.
Was der Peak-Ausfall kostet
Die Rechnung hat drei Posten, und alle drei skalieren mit der Aufmerksamkeit:
- Werbeumsatz. Jede nicht ausgelieferte Seite ist nicht ausgelieferte Werbung. Im Traffic-Peak, wenn TKPs und Volumen am höchsten sind.
- Abo-Conversions. Breaking News ist der Moment, in dem aus Lesern Abonnenten werden. Eine tote Paywall konvertiert niemanden.
- Reichweite und Relevanz. Wer im entscheidenden Moment nicht erreichbar ist, wird woanders gelesen. Der Leser, der bei der Konkurrenz gelandet ist, kommt nicht automatisch zurück.
Dazu kommt der publizistische Schaden, der sich nicht beziffern lässt: Ein Medium, das sich offline drücken lässt, hat seine Kernaufgabe in genau dem Moment verfehlt, für den es existiert.
Warum Medien im Visier stehen
Onlineshops werden für Geld angegriffen. Erpressung, Wettbewerb. Bei Medien kommt ein Motiv dazu, das unangenehmer ist: Einflussnahme. Politisch motivierte Angriffe auf Redaktionen und Portale sind dokumentierte Realität, gerade rund um Wahlen und geopolitische Ereignisse. Der Angreifer will keine Bitcoins, er will eine Geschichte aus dem Netz haben.
Das verändert das Bedrohungsmodell: Solche Angriffe sind nicht opportunistisch, sondern gezielt und ausdauernd. Verfügbarkeit ist für einen Verlag damit keine reine Technikfrage. Sie ist publizistische Souveränität.
Warum ein Cache allein nicht reicht
Der naheliegende Einwand: „Unsere Artikel liegen doch im CDN-Cache.“ Stimmt. Für das anonyme Lesen statischer Seiten. Aber das Geschäftsmodell eines Verlags läuft über die dynamischen Pfade: Login, Paywall-Check, Abo-Abschluss, Kommentare, personalisierte Ausspielung, Ad-Server-Calls. Genau diese Requests kann kein Cache beantworten. Sie schlagen bei jedem Aufruf auf dem Origin auf.
Ein L7-Flood zielt deshalb nicht auf die Startseite, sondern auf Login- und Paywall-Endpunkte. Die Artikel bleiben abrufbar, aber niemand kann sich anmelden oder abschließen. Das Portal wirkt online und ist wirtschaftlich trotzdem tot.
Was Verlage konkret schützt
Schutz, der vor der Infrastruktur sitzt und Bots von Lesern unterscheidet, ohne die Leser zu vergällen: Bei ZERO-PROTECT übernehmen das zehn Mitigationsschichten. Von BGP Flowspec gegen volumetrische Floods über JA4-Fingerprinting bis zu Proof-of-Work-Challenges, die für echte Leser unsichtbar bleiben. Die Details stehen in So funktioniert ZERO-PROTECT.
Für deutsche Verlage zählt dabei zweierlei: BSI-qualifiziert. Wir stehen auf der offiziellen Liste qualifizierter DDoS-Mitigationsdienstleister des BSI. Und DSGVO-konform aus Deutschland: Der Traffic Ihrer Leser läuft über unser Rechenzentrum in Frankfurt, nicht über einen US-Anbieter. Bei Medien mit sensiblen Leserdaten kein Detail, sondern Teil des Verlagsversprechens. Warum ein Anbieter, der Sie im Angriffsfall einfach ins Blackhole routet, keine Lösung ist, steht in Wenn dein DDoS-Schutz dich blackholt.
ZERO-PROTECT für Verlage
Online bleiben, wenn es zählt: Schutz für Portal, Login, Paywall und Ad-Delivery. BSI-qualifiziert, DSGVO-konform, auf eigenem Netz (AS215197). Rechenzentrum Frankfurt.