# DDoS-Angriffe Schweiz: aktuelle Lage, Herkunft, Ziele > n'guard.swiss stellt mit der DDoS Intelligence eine kostenlose, stündlich aktualisierte Auswertung von DDoS-Angriffen auf die Schweiz und DACH bereit. Sie richtet sich an Schweizer KMU und zeigt Verlauf, Protokolle, Branchen und Herkunftsländer auf Basis von Cloudflare Radar. - URL: https://nguard.swiss/ddos-intelligence/ - Publisher: n‘guard.swiss - Published: 2026-09-04 - Last updated: 2026-09-04 ## Key facts - Die n'guard DDoS Intelligence ist eine kostenlose, stündlich aktualisierte Auswertung von DDoS-Angriffen mit Ziel Schweiz und DACH. - Die Auswertung zeigt den Angriffsverkehr auf Netzwerkebene (Layer 3/4) und die Angriffsanfragen auf Anwendungsebene (Layer 7) sowie Protokolle, Dauer, Bandbreite, betroffene Branchen und Herkunfts- und Zielländer. - Grundlage sind die öffentlichen Messdaten von Cloudflare Radar, das den Angriffsverkehr gegen das weltweite Cloudflare-Netz auswertet. - Die Werte sind relative Anteile am von Cloudflare gemessenen Verkehr und keine absoluten Angriffszahlen für die Schweiz. Angriffe gegen Systeme ausserhalb des Cloudflare-Netzes sind nicht enthalten. - Die Herkunft bezeichnet das Land der angreifenden Systeme, meist gekaperte Server und Geräte, nicht den Standort der Täter. - Für die Live-Daten benötigt die Seite ein kostenloses Cloudflare-Konto mit einem API-Token (Berechtigung «Radar: Read»), der in wp-config.php als NGTI_CF_RADAR_TOKEN hinterlegt wird. [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) DDoS Intelligence [!\[n'guard Cyber Security\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-icon-shield-256.png)](https://nguard.swiss/) Threat Intelligence [Übersicht](https://nguard.swiss/cyber-threat-intelligence/) [Dark Web Report](https://nguard.swiss/dark-web-check/) [Ransomware Intelligence](https://nguard.swiss/ransomware-intelligence/) [IOC Radar](https://nguard.swiss/ioc-radar/) [DDoS Intelligence](https://nguard.swiss/ddos-intelligence/) [Threat Reports](https://nguard.swiss/threat-reports/) Lage und Leistungen [Cyber Threat Monitor](https://nguard.swiss/cyber-threat-monitor/) [Penetration Testing](https://nguard.swiss/pentester-schweiz/) [Managed SOC](https://nguard.swiss/managed-soc/) [Beratung anfragen](https://nguard.swiss/contact/) [Zurück zur Website](https://nguard.swiss/) **Live**Stündlich aktualisiert DDoS Intelligence # Wer die Schweiz gerade unter Feuer nimmt. DDoS-Angriffe mit Ziel Schweiz und DACH auf Netzwerk- und Anwendungsebene: Verlauf, Protokolle, Dauer, betroffene Branchen und Herkunftsländer. Stündlich aktualisiert aus öffentlichen Messdaten. Rang Schweiz als Zielland (L3/4) Anteil am weltweiten Angriffsverkehr Rang auf Anwendungsebene (L7) Powered by n'guard Cyber Security **Datenquelle noch nicht verbunden** Für die DDoS-Daten wird ein kostenloses Cloudflare-Konto mit einem API-Token (Berechtigung "Radar: Read") benötigt. Token in wp-config.php als NGTI_CF_RADAR_TOKEN hinterlegen, danach erscheinen die Live-Daten hier. ### Angriffsverkehr Netzwerkebene (Layer 3/4) Ziel: , relativ zum Maximum im Zeitraum ### Angriffsanfragen Anwendungsebene (Layer 7) Ziel: , relativ zum Maximum im Zeitraum Anatomie der Angriffe ## Wie angegriffen wird. ### Protokolle (L3/4) Anteil am Angriffsverkehr ### Dauer Wie lange Angriffe anhalten ### Bandbreite Spitzenwerte der Angriffe ### Angegriffene Branchen Ziel , Netzwerkebene ### Anwendungsebene: Abwehrmechanismen Wie L7-Angriffe gegen gestoppt wurden Geografie ## Herkunft und Ziele weltweit. Die Herkunft bezeichnet das Land der angreifenden Systeme, meist gekaperte Server und Geräte, nicht den Standort der Täter. ### Meistangegriffene Länder (L3/4) Anteil am weltweiten Angriffsverkehr ### Häufigste Herkunftsländer (L3/4) Anteil am weltweiten Angriffsverkehr ### Meistangegriffene Länder (L7) Anteil an weltweit abgewehrten Anfragen Betroffen? #### Ein DDoS merkt jeder. Ein Datenabfluss keiner. DDoS-Angriffe sind laut, aber selten das eigentliche Ziel. Oft laufen sie als Ablenkung, während anderswo Zugangsdaten missbraucht oder Daten kopiert werden. Ob Ihre Domain dafür anfällig ist, zeigt der kostenlose Dark Web & Exposure Check. Prüft geleakte Zugangsdaten, offene Dienste, E-Mail-Sicherheit und Angriffsfläche in einer Minute. [Eigene Domain prüfen](https://nguard.swiss/dark-web-check/) In einfachen Worten ## Was zeigt die DDoS Intelligence? Die n'guard DDoS Intelligence ist eine kostenlose, stündlich aktualisierte Auswertung von Distributed-Denial-of-Service-Angriffen mit Ziel Schweiz und DACH. Sie zeigt den Verlauf des Angriffsverkehrs auf Netzwerkebene (Layer 3/4) und der Angriffsanfragen auf Anwendungsebene (Layer 7), die verwendeten Protokolle, Dauer und Bandbreite der Angriffe, die betroffenen Branchen sowie die Herkunfts- und Zielländer weltweit. Grundlage sind die öffentlichen Messdaten von Cloudflare Radar, das den Angriffsverkehr gegen das weltweite Cloudflare-Netz auswertet. n'guard bereitet die Daten für Schweizer KMU auf und ordnet sie ein: Wann lohnt sich DDoS-Schutz, welche Systeme sind exponiert, und was ist bei einem laufenden Angriff zu tun. **Grenzen der Daten** Die Werte sind relative Anteile am von Cloudflare gemessenen Verkehr, keine absoluten Angriffszahlen für die Schweiz. Angriffe gegen Systeme ausserhalb des Cloudflare-Netzes sind nicht enthalten. Die Zuordnung zu Ländern basiert auf der Geolokation der beteiligten Adressen. Häufige Fragen ## Antworten zu DDoS-Angriffen. Was ist ein DDoS-Angriff? Viele gekaperte Systeme überfluten gleichzeitig einen Dienst mit Anfragen oder Datenverkehr, bis er für echte Nutzer nicht mehr erreichbar ist. Angriffe auf Netzwerkebene (Layer 3/4) zielen auf Bandbreite und Netzgeräte, Angriffe auf Anwendungsebene (Layer 7) auf Webserver und Applikationen mit scheinbar legitimen Anfragen. Wie oft wird die Schweiz getroffen? Der Rang und Anteil oben zeigen es laufend. Politisch motivierte Wellen, etwa rund um internationale Konferenzen, Abstimmungen oder Solidaritätsbekundungen, führen regelmässig zu kurzfristigen Spitzen gegen Behörden, Banken, Medien und Infrastruktur. Was tun bei einem laufenden DDoS-Angriff? Provider und, falls vorhanden, DDoS-Schutzdienst informieren; Angriffsmuster (Ports, Protokolle, Quellnetze) sichern; nicht benötigte Dienste temporär abschalten; parallel prüfen, ob der Angriff als Ablenkung dient (ungewöhnliche Anmeldungen, Datenabflüsse). Den Vorfall beim BACS melden. n'guard unterstützt bei der Reaktion. Brauchen KMU DDoS-Schutz? Wer Umsatz oder Dienstleistungen über das Internet erbringt (Shop, Portal, Kundenlogin, API), ja. Cloud-basierter Schutz vor dem Webserver ist heute günstig und schnell aktivierbar. Für rein interne Systeme reicht meist eine saubere Firewall-Konfiguration ohne unnötig exponierte Dienste. Verfügbarkeit ist Teil der Sicherheit ## Erreichbar bleiben, wenn es darauf ankommt. n'guard bewertet Ihre Exposition, konfiguriert DDoS-Schutz und überwacht im Managed SOC, ob hinter dem Lärm ein zweiter Angriff läuft. [Managed SOC kennenlernen →](https://nguard.swiss/managed-soc/)[Beratung anfragen](https://nguard.swiss/contact/) ## Frequently asked questions ### Was ist ein DDoS-Angriff? Viele gekaperte Systeme überfluten gleichzeitig einen Dienst mit Anfragen oder Datenverkehr, bis er für echte Nutzer nicht mehr erreichbar ist. Angriffe auf Netzwerkebene (Layer 3/4) zielen auf Bandbreite und Netzgeräte, Angriffe auf Anwendungsebene (Layer 7) auf Webserver und Applikationen. ### Woher stammen die Daten der n'guard DDoS Intelligence? Die Daten stammen aus den öffentlichen Messdaten von Cloudflare Radar. n'guard bereitet sie für Schweizer KMU auf und ordnet sie ein. ### Was tun bei einem laufenden DDoS-Angriff? Provider und, falls vorhanden, den DDoS-Schutzdienst informieren und Angriffsmuster wie Ports, Protokolle und Quellnetze sichern. Nicht benötigte Dienste werden temporär abgeschaltet, zudem wird geprüft, ob der Angriff als Ablenkung dient. Der Vorfall wird beim BACS gemeldet. ### Brauchen KMU DDoS-Schutz? Wer Umsatz oder Dienstleistungen über das Internet erbringt, etwa über Shop, Portal, Kundenlogin oder API, braucht ihn laut n'guard. Für rein interne Systeme reicht meist eine saubere Firewall-Konfiguration ohne unnötig exponierte Dienste. ### Zeigt die DDoS Intelligence absolute Angriffszahlen für die Schweiz? Nein. Die Werte sind relative Anteile am von Cloudflare gemessenen Verkehr. Angriffe gegen Systeme ausserhalb des Cloudflare-Netzes sind nicht enthalten.