{"id":35190,"date":"2019-10-31T22:02:50","date_gmt":"2019-10-31T19:02:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi\/"},"modified":"2019-10-31T22:02:50","modified_gmt":"2019-10-31T19:02:50","slug":"eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","title":{"rendered":"Exp\u00e9rience : peut-on r\u00e9duire les cons\u00e9quences n\u00e9gatives des attaques DoS avec un proxy","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Exp\u00e9rience<\/noindex><\/p>\n

Image : Unsplash<\/a><\/noindex><\/i><\/p>\n

Les attaques DoS constituent une des menaces majeures \u00e0 la s\u00e9curit\u00e9 de l'information sur Internet aujourd'hui. Il existe des dizaines de botnets que les cybercriminels louent pour mener de telles attaques. <\/p>\n

Des chercheurs de l'universit\u00e9 de San Diego ont men\u00e9 de recherche<\/a><\/noindex> une \u00e9tude sur l'impact des proxys pour att\u00e9nuer les effets n\u00e9gatifs des attaques DoS \u2013 nous vous pr\u00e9sentons les principales conclusions de ce travail.<\/a><\/noindex><\/p>\n

Introduction : le proxy comme outil de lutte contre les DoS<\/h2>\n

\nDe telles exp\u00e9rimentations sont r\u00e9guli\u00e8rement r\u00e9alis\u00e9es par des chercheurs de divers pays, mais leur probl\u00e8me commun r\u00e9side dans le manque de ressources pour mod\u00e9liser des attaques ressemblant \u00e0 la r\u00e9alit\u00e9. Les tests sur de petits bancs d'essai ne permettent pas de r\u00e9pondre aux questions sur l'efficacit\u00e9 des proxys face \u00e0 une attaque dans des r\u00e9seaux complexes, quels param\u00e8tres jouent un r\u00f4le cl\u00e9 pour minimiser les d\u00e9g\u00e2ts, etc.<\/p>\n

Pour l'exp\u00e9rience, les chercheurs ont cr\u00e9\u00e9 un mod\u00e8le d'application web typique \u2013 par exemple, un service de commerce \u00e9lectronique. Celui-ci fonctionne gr\u00e2ce \u00e0 un cluster de serveurs, les utilisateurs \u00e9tant r\u00e9partis dans diff\u00e9rentes zones g\u00e9ographiques et utilisant Internet pour acc\u00e9der au service. Dans ce mod\u00e8le, Internet sert de moyen de communication entre le service et les utilisateurs \u2013 c'est ainsi que fonctionnent les services web allant des moteurs de recherche aux outils de banque en ligne.<\/p>\n

\"Exp\u00e9rience
\n
\nLes attaques DoS rendent impossible une interaction normale entre le service et les utilisateurs. Il existe deux types de DoS : les attaques au niveau de l'application et celles au niveau de l'infrastructure. Dans le second cas, les cybercriminels attaquent directement le r\u00e9seau et les h\u00f4tes sur lesquels le service fonctionne (par exemple, en saturant toute la bande passante du r\u00e9seau avec un flood de trafic). Dans le cas d'une attaque au niveau de l'application, la cible du cybercriminel est l'interface avec les utilisateurs \u2013 pour cela, ils envoient un nombre \u00e9norme de requ\u00eates dans le but de provoquer la chute de l'application. L'exp\u00e9rience d\u00e9crite portait sur les attaques au niveau de l'infrastructure.<\/p>\n

Les r\u00e9seaux de proxy sont l'un des outils de minimisation des dommages caus\u00e9s par les attaques par d\u00e9ni de service (DoS). Lors de l'utilisation d'un proxy, toutes les requ\u00eates de l'utilisateur vers le service et les r\u00e9ponses leur \u00e9tant adress\u00e9es ne sont pas transmises directement, mais via des serveurs interm\u00e9diaires. Ainsi, ni l'utilisateur ni l'application ne se \u00ab voient \u00bb directement, ils n'ont acc\u00e8s qu'aux adresses des proxies. Par cons\u00e9quent, il est impossible d'attaquer l'application directement. \u00c0 la fronti\u00e8re du r\u00e9seau se trouvent les soi-disant proxies edge \u2013 des proxies externes avec des adresses IP accessibles, la connexion se fait d'abord \u00e0 travers eux. <\/p>\n

\"Exp\u00e9rience
\n
\nPour faire face avec succ\u00e8s \u00e0 une attaque DoS, un r\u00e9seau de proxy doit avoir deux capacit\u00e9s cl\u00e9s. Premi\u00e8rement, ce r\u00e9seau interm\u00e9diaire doit jouer le r\u00f4le d'interm\u00e9diaire, c'est-\u00e0-dire qu'il doit \u00eatre possible d'acc\u00e9der \u00e0 l'application uniquement \u00e0 travers lui. Cela \u00e9liminera la possibilit\u00e9 d'une attaque directe sur le service. Deuxi\u00e8mement, le r\u00e9seau de proxy doit avoir la capacit\u00e9 de permettre aux utilisateurs d'interagir encore avec l'application, m\u00eame pendant l'attaque.<\/p>\n

L'infrastructure de l'exp\u00e9rience<\/h2>\n

\nL'\u00e9tude a utilis\u00e9 quatre composants cl\u00e9s :<\/p>\n