{"id":35190,"date":"2019-10-31T22:02:50","date_gmt":"2019-10-31T19:02:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi\/"},"modified":"2019-10-31T22:02:50","modified_gmt":"2019-10-31T19:02:50","slug":"eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","title":{"rendered":"Experiment: Kann man die negativen Auswirkungen von DoS-Angriffen mit Proxy reduzieren?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Experiment:<\/noindex><\/p>\n

Bild: Unsplash<\/a><\/noindex><\/i><\/p>\n

DoS-Attacken sind eine der wesentlichen Bedrohungen f\u00fcr die Informationssicherheit im modernen Internet. Es gibt Dutzende von Botnets, die von Kriminellen zur Durchf\u00fchrung solcher Angriffe vermietet werden. <\/p>\n

Wissenschaftler der Universit\u00e4t San Diego haben Untersuchung<\/a><\/noindex> untersucht, inwieweit der Einsatz von Proxys hilft, die negativen Auswirkungen von DoS-Attacken zu verringern \u2013 wir pr\u00e4sentieren Ihnen die wichtigsten Thesen dieser Arbeit.<\/a><\/noindex><\/p>\n

Einf\u00fchrung: Proxy als Instrument im Kampf gegen DoS<\/h2>\n

\n\u00c4hnliche Experimente werden regelm\u00e4\u00dfig von Forschern aus verschiedenen L\u00e4ndern durchgef\u00fchrt, jedoch besteht ihr allgemeines Problem im Mangel an Ressourcen zur Modellierung von Angriffen, die der Realit\u00e4t nahekommen. Tests auf kleinen St\u00e4nden erm\u00f6glichen keine Antworten auf Fragen dazu, wie erfolgreich Proxys in komplexen Netzwerken gegen Angriffe vorgehen k\u00f6nnen, welche Parameter eine Schl\u00fcsselrolle bei der Minimierung von Sch\u00e4den spielen usw.<\/p>\n

F\u00fcr das Experiment haben die Wissenschaftler ein Modell einer typischen Webanwendung erstellt \u2013 beispielsweise eines E-Commerce-Dienstes. Dieser funktioniert mithilfe eines Serverclusters, wobei die Benutzer \u00fcber verschiedene geografische Standorte verteilt sind und das Internet f\u00fcr den Zugriff auf den Dienst nutzen. In diesem Modell dient das Internet als Kommunikationsmittel zwischen dem Dienst und den Benutzern \u2013 so funktionieren Webdienste von Suchmaschinen bis hin zu Online-Banking-Tools.<\/p>\n

\"Experiment:
\n
\nDoS-Attacken machen eine normale Interaktion zwischen Dienst und Benutzern unm\u00f6glich. Es gibt zwei Arten von DoS: Angriffe auf Anwendungsebene und auf Infrastrukturebene. Im letzteren Fall greifen die Angreifer direkt das Netzwerk und die Hosts an, auf denen der Dienst l\u00e4uft (z. B. \u00fcberfluten sie die gesamte Bandbreite des Netzwerks mit Flood-Traffic). Bei einem Angriff auf Anwendungsebene ist das Ziel des Angreifers die Benutzeroberfl\u00e4che \u2013 hierzu senden sie eine enorme Menge an Anfragen, um einen Absturz der Anwendung zu provozieren. Das beschriebene Experiment betraf Angriffe auf Infrastrukturebene.<\/p>\n

Proxy-Netzwerke sind ein Werkzeug zur Minimierung von Sch\u00e4den durch DoS-Angriffe. Bei der Verwendung von Proxys werden alle Anfragen vom Benutzer an den Dienst und die darauf gegebenen Antworten nicht direkt, sondern \u00fcber Zwischenserver \u00fcbertragen. Weder der Benutzer noch die Anwendung \"sehen\" einander direkt; ihnen sind nur die Adressen der Proxys zug\u00e4nglich. Dadurch wird ein direkter Angriff auf die Anwendung unm\u00f6glich. An der Netzwerkgrenze befinden sich sogenannte Edge-Proxys \u2013 externe Proxys mit verf\u00fcgbaren IP-Adressen, zu denen die Verbindung zun\u00e4chst hergestellt wird. <\/p>\n

\"Experiment:
\n
\nUm erfolgreich gegen DoS-Angriffe vorzugehen, muss das Proxy-Netzwerk \u00fcber zwei Schl\u00fcsselmerkmale verf\u00fcgen. Erstens sollte ein solches Zwischennetz als Vermittler fungieren, d. h. das Erreichen der Anwendung ist nur \u00fcber dieses m\u00f6glich. Dies schlie\u00dft die M\u00f6glichkeit eines direkten Angriffs auf den Dienst aus. Zweitens muss das Proxy-Netzwerk die M\u00f6glichkeit bieten, dass Benutzer auch w\u00e4hrend eines Angriffs weiterhin mit der Anwendung interagieren k\u00f6nnen.<\/p>\n

Infrastruktur des Experiments<\/h2>\n

\nIm Rahmen der Untersuchung wurden vier Schl\u00fcsselfunktionen verwendet:<\/p>\n