{"id":35190,"date":"2019-10-31T22:02:50","date_gmt":"2019-10-31T19:02:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi\/"},"modified":"2019-10-31T22:02:50","modified_gmt":"2019-10-31T19:02:50","slug":"eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","title":{"rendered":"Eksperiment: kas on v\u00f5imalik v\u00e4hendada DoS-r\u00fcnnakute negatiivseid tagaj\u00e4rgi proksiga","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Eksperiment:<\/noindex><\/p>\n

Pilt: Unsplash<\/a><\/noindex><\/i><\/p>\n

DoS-r\u00fcnnakud on \u00fcks t\u00f5sisemaid k\u00fcberturbeohte t\u00e4nap\u00e4eva internetis. On k\u00fcmneid botnet'e, mida kurjategijad rendivad selliste r\u00fcnnakute l\u00e4biviimiseks. <\/p>\n

San Diegose \u00fclikooli teadlased viisid l\u00e4bi uurimus<\/a><\/noindex> uurimus, milles anal\u00fc\u00fcsitakse, kuidas proxy kasutamine aitab v\u00e4hendada DoS-r\u00fcnnakute negatiivset m\u00f5ju \u2014 tutvustame teile selle t\u00f6\u00f6 p\u00f5hiteese.<\/a><\/noindex><\/p>\n

Sissejuhatus: proxy kui vahend DoS-r\u00fcnnakute vastu v\u00f5itlemiseks<\/h2>\n

\nSarnaseid eksperimente viivad aeg-ajalt l\u00e4bi teadlased erinevates riikides, kuid nende \u00fcldine probleem seisneb ressursside puuduses r\u00fcnnakute realistlikuks modelleerimiseks. V\u00e4ikestes katsepaikades l\u00e4bi viidud testid ei v\u00f5imalda vastata k\u00fcsimustele, kui t\u00f5husalt saavad proxy'd r\u00fcnnakutele vastu seista keerukates v\u00f5rkudes ning millised parameetrid m\u00e4ngivad v\u00f5tmerolli kahju minimeerimisel jne.<\/p>\n

Katsed on teadlaste loodud t\u00fc\u00fcpilise veebirakenduse mudel, n\u00e4iteks e-kaubanduse teenus. See t\u00f6\u00f6tab serverite klastriga, kasutajad on jagatud erinevatesse geograafilistesse asukohtadesse ja kasutavad teenusele juurdep\u00e4\u00e4suks internetti. Selles mudelis on internet teenuse ja kasutajate vahelise suhtluse vahend \u2013 nii t\u00f6\u00f6tavad veebiteenused alates otsingumootoritest kuni internetipankade t\u00f6\u00f6riistadeni.<\/p>\n

\"Eksperiment:
\n
\nDoS-r\u00fcnnakud muudavad teenuse ja kasutajate normaalse suhtlemise v\u00f5imatuks. On kahte t\u00fc\u00fcpi DoS: rakenduse tasandi r\u00fcnnakud ja infrastruktuuri tasandi r\u00fcnnakud. Viimases juhul r\u00fcndavad k\u00fcberkurjategijad otse v\u00f5rku ja hoste, millel teenus t\u00f6\u00f6tab (n\u00e4iteks t\u00e4idavad nad kogu v\u00f5rgu l\u00e4bilaskev\u00f5ime flood-traffikuga). Rakenduse tasandi r\u00fcnnaku korral on k\u00fcberkurjategija eesm\u00e4rk kasutajate vahelesegamise liides \u2013 selleks saadavad nad tohutul hulgal p\u00e4ringuid, et saavutada rakenduse kokkuvarisemine. Kirjeldatud katse puudutas infrastruktuuri tasandi r\u00fcnnakuid.<\/p>\n

Proksi\u00fcksused on \u00fcks t\u00f6\u00f6riistadest, mis aitavad minimeerida DoS-r\u00fcnnakute kahju. Prokside kasutamisel edastatakse k\u00f5ik kasutaja p\u00e4ringud teenusele ja vastused neile mitte otse, vaid l\u00e4bi vahendavate serverite. Nii kasutaja kui ka rakendus ei 'n\u00e4e' \u00fcksteist otse, neil on ligip\u00e4\u00e4s ainult proksi aadressidele. L\u00f5puks ei ole rakendust v\u00f5imalik otse r\u00fcnnata. V\u00f5rgupiiril asuvad nn edge proksid \u2013 v\u00e4lised proksid, millel on kergesti ligip\u00e4\u00e4setavad IP-aadressid, ja \u00fchendus toimub esmalt nendega. <\/p>\n

\"Eksperiment:
\n
\nKuna DoS-r\u00fcnnakutele t\u00f5husalt vastu seista, peab proksi v\u00f5rgul olema kaks p\u00f5hiv\u00f5imet. Esiteks peab selline vahendav v\u00f5rk m\u00e4ngima vahendaja rolli, st rakendusele on v\u00f5imalik 'j\u00f5uda' ainult selle kaudu. See v\u00e4listab v\u00f5imaluse otse r\u00fcnnata teenust. Teiseks peab proksi v\u00f5rk suutma pakkuda kasutajatele v\u00f5imalust rakendusega endiselt suhelda, isegi r\u00fcnnaku ajal.<\/p>\n

Eksperimendi infrastruktuur<\/h2>\n

\nUuringu k\u00e4igus kasutati nelja peamist komponenti:<\/p>\n