{"id":35190,"date":"2019-10-31T22:02:50","date_gmt":"2019-10-31T19:02:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi\/"},"modified":"2019-10-31T22:02:50","modified_gmt":"2019-10-31T19:02:50","slug":"eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","title":{"rendered":"Esperimento: \u00e8 possibile ridurre le conseguenze negative degli attacchi DoS utilizzando un proxy","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Esperimento:<\/noindex><\/p>\n

Immagine: Unsplash<\/a><\/noindex><\/i><\/p>\n

Gli attacchi DoS rappresentano una delle minacce maggiori alla sicurezza informatica nell'odierno internet. Esistono decine di botnet che i malintenzionati affittano per eseguire tali attacchi. <\/p>\n

I ricercatori dell'universit\u00e0 di San Diego hanno condotto uno studio<\/a><\/noindex> uno studio su come l'uso di proxy aiuti a ridurre l'effetto negativo degli attacchi DoS \u2013 presentiamo i punti principali di questo lavoro.<\/a><\/noindex><\/p>\n

Introduzione: il proxy come strumento per contrastare il DoS<\/h2>\n

\nEsperimenti simili vengono condotti periodicamente da ricercatori in diversi paesi, ma il loro problema comune \u00e8 la mancanza di risorse per modellare attacchi realistici. I test su piccole piattaforme non permettono di rispondere a domande su quanto efficacemente i proxy possano contrastare un attacco in reti complesse, quali parametri siano cruciali per minimizzare il danno, ecc.<\/p>\n

Per l'esperimento, gli scienziati hanno creato un modello di un'applicazione web tipica, come un servizio di e-commerce. Funziona grazie a un cluster di server, con gli utenti distribuiti in diverse posizioni geografiche che accedono al servizio tramite internet. In questo modello, internet funge da mezzo di comunicazione tra il servizio e gli utenti \u2013 cos\u00ec operano i servizi web, dai motori di ricerca agli strumenti di online banking.<\/p>\n

\"Esperimento:
\n
\nGli attacchi DoS rendono impossibile una normale interazione tra il servizio e gli utenti. Esistono due tipi di DoS: attacchi a livello applicativo e a livello infrastrutturale. Nel secondo caso, gli aggressori attaccano direttamente la rete e gli host su cui opera il servizio (ad esempio, saturando la banda disponibile con traffico flood). Nel caso di un attacco a livello applicativo, l'obiettivo dell'aggressore \u00e8 l'interfaccia di interazione con gli utenti, inviando un numero elevato di richieste per causare il crash dell'applicazione. L'esperimento descritto riguardava attacchi a livello infrastrutturale.<\/p>\n

Le reti proxy rappresentano uno degli strumenti per ridurre i danni causati dagli attacchi DoS. Utilizzando un proxy, tutte le richieste dall'utente al servizio e le risposte vengono inoltrate non direttamente, ma attraverso server intermedi. N\u00e9 l'utente n\u00e9 l'applicazione \u00abvedono\u00bb direttamente l'uno l'altro, ma solo gli indirizzi proxy. Di conseguenza, non \u00e8 possibile attaccare direttamente l'applicazione. All'estremit\u00e0 della rete si trovano i cosiddetti edge proxy \u2013 proxy esterni con indirizzi IP accessibili, a cui la connessione avviene inizialmente. <\/p>\n

\"Esperimento:
\n
\nPer contrastare con successo un attacco DoS, la rete proxy deve possedere due capacit\u00e0 chiave. In primo luogo, tale rete intermedia deve fungere da intermediario, il che significa che si pu\u00f2 accedere all'applicazione solo attraverso di essa. Ci\u00f2 esclude la possibilit\u00e0 di attacchi diretti al servizio. In secondo luogo, la rete proxy deve essere in grado di consentire agli utenti di continuare a interagire con l'applicazione anche durante l'attacco.<\/p>\n

Infrastruttura dell'esperimento<\/h2>\n

\nDurante la ricerca sono stati utilizzati quattro componenti chiave:<\/p>\n