{"id":35190,"date":"2019-10-31T22:02:50","date_gmt":"2019-10-31T19:02:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi\/"},"modified":"2019-10-31T22:02:50","modified_gmt":"2019-10-31T19:02:50","slug":"eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","title":{"rendered":"Experiment: Kann man die negativen Auswirkungen von DoS-Angriffen mit Hilfe von Proxys verringern?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Experiment:<\/noindex><\/p>\n

Bild: Unsplash<\/a><\/noindex><\/i><\/p>\n

DoS-Angriffe geh\u00f6ren zu den gravierendsten Bedrohungen der Informationssicherheit im heutigen Internet. Es gibt Dutzende von Bot-Netzen, die von Angreifern gemietet werden, um solche Angriffe durchzuf\u00fchren. <\/p>\n

Wissenschaftler der Universit\u00e4t San Diego haben Untersuchung<\/a><\/noindex> untersucht, inwieweit der Einsatz von Proxys hilft, die negativen Effekte von DoS-Angriffen zu mindern \u2013 wir pr\u00e4sentieren Ihnen die wesentlichen Thesen dieser Arbeit.<\/a><\/noindex><\/p>\n

Einf\u00fchrung: Proxys als Werkzeug im Kampf gegen DoS<\/h2>\n

\nSolche Experimente werden regelm\u00e4\u00dfig von Forschern in verschiedenen L\u00e4ndern durchgef\u00fchrt, jedoch besteht ihr gemeinsames Problem in der mangelnden Infrastruktur, um realit\u00e4tsnahe Angriffe zu simulieren. Tests auf kleinen Testanlagen erlauben es nicht, die Frage zu beantworten, wie effektiv Proxys in komplexen Netzwerken gegen Angriffe sind und welche Parameter entscheidend sind, um den Schaden zu minimieren, usw.<\/p>\n

F\u00fcr das Experiment haben Wissenschaftler ein typisches Webanwendungsmodell erstellt \u2013 zum Beispiel einen E-Commerce-Service. Dieser arbeitet mit einem Servercluster, die Benutzer sind \u00fcber verschiedene geografische Standorte verteilt und nutzen das Internet, um auf den Service zuzugreifen. In diesem Modell dient das Internet als Kommunikationsmittel zwischen dem Service und den Benutzern \u2013 so funktionieren Webdienste von Suchmaschinen bis hin zu Online-Banking-Tools.<\/p>\n

\"Experiment:
\n
\nDoS-Attacken machen eine normale Interaktion zwischen dem Service und den Benutzern unm\u00f6glich. Es gibt zwei Arten von DoS-Attacken: solche auf Anwendungsebene und solche auf Infrastrukturebene. Im letzteren Fall zielen Angreifer direkt auf das Netzwerk und die Hosts ab, auf denen der Service l\u00e4uft (zum Beispiel indem sie die gesamte Netzwerkbandbreite mit Flood-Traffic auslasten). Bei einer Attacke auf Anwendungsebene liegt das Ziel des Angreifers im Benutzerinterface \u2013 dazu senden sie eine enorme Anzahl von Anfragen, um den Absturz der Anwendung herbeizuf\u00fchren. Das beschriebene Experiment bezog sich auf Angriffe auf Infrastrukturebene.<\/p>\n

Proxy-Netzwerke sind ein Werkzeug zur Minimierung von Sch\u00e4den durch DoS-Angriffe. Bei der Nutzung von Proxys werden alle Anfragen vom Benutzer zum Dienst und die Antworten darauf nicht direkt, sondern \u00fcber Zwischenserver weitergeleitet. Sowohl der Benutzer als auch die Anwendung \"sehen\" einander nicht direkt; sie haben nur Zugriff auf die Adressen der Proxys. Dadurch ist eine direkte Attacke auf die Anwendung unm\u00f6glich. An der Netzwerkgrenze befinden sich sogenannte Edge-Proxys \u2013 externe Proxys mit verf\u00fcgbaren IP-Adressen, zu denen zun\u00e4chst eine Verbindung hergestellt wird. <\/p>\n

\"Experiment:
\n
\nUm erfolgreich DoS-Angriffen entgegenzuwirken, muss das Proxy-Netzwerk \u00fcber zwei wesentliche Funktionen verf\u00fcgen. Erstens muss dieses Zwischennetzwerk als Vermittler fungieren, das hei\u00dft, das Erreichen der Anwendung ist nur \u00fcber dieses m\u00f6glich. So wird eine direkte Attacke auf den Dienst ausgeschlossen. Zweitens muss das Proxy-Netzwerk den Benutzern erm\u00f6glichen, auch w\u00e4hrend eines Angriffs weiterhin mit der Anwendung zu interagieren.<\/p>\n

Infrastruktur des Experiments<\/h2>\n

\nIm Verlauf der Untersuchung wurden vier Schl\u00fcsselkomponenten eingesetzt:<\/p>\n