{"id":35190,"date":"2019-10-31T22:02:50","date_gmt":"2019-10-31T19:02:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi\/"},"modified":"2019-10-31T22:02:50","modified_gmt":"2019-10-31T19:02:50","slug":"eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","title":{"rendered":"Esperimento: \u00e8 possibile ridurre le conseguenze negative degli attacchi DoS utilizzando un proxy","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Esperimento:<\/noindex><\/p>\n

Immagine: Unsplash<\/a><\/noindex><\/i><\/p>\n

Gli attacchi DoS rappresentano una delle minacce pi\u00f9 rilevanti alla sicurezza informatica nell'attuale internet. Esistono decine di botnet che i criminali affittano per condurre attacchi di questo tipo. <\/p>\n

Gli scienziati dell'universit\u00e0 di San Diego hanno condotto ricerca<\/a><\/noindex> una ricerca su quanto l'uso di proxy possa aiutare a ridurre l'effetto negativo degli attacchi DoS \u2013 presentiamo alla vostra attenzione i punti principali di questo lavoro.<\/a><\/noindex><\/p>\n

Introduzione: proxy come strumento di difesa contro i DoS<\/h2>\n

\nEsperimenti di questo tipo vengono condotti periodicamente da ricercatori di diversi paesi, ma il loro problema comune \u00e8 la mancanza di risorse per simulare attacchi realistici. I test su piccoli stand non permettono di rispondere alle domande su quanto efficacemente i proxy possano contrastare un attacco in reti complesse, quali parametri giocano un ruolo cruciale nella capacit\u00e0 di minimizzare i danni, e cos\u00ec via.<\/p>\n

Per l'esperimento, gli scienziati hanno creato un modello di tipica applicazione web \u2013 per esempio, un servizio di e-commerce. Essa funziona attraverso un cluster di server, gli utenti sono distribuiti in diverse localit\u00e0 geografiche e accedono al servizio tramite internet. In questo modello, internet funge da mezzo di comunicazione tra il servizio e gli utenti \u2013 cos\u00ec operano i servizi web dai motori di ricerca agli strumenti di online banking.<\/p>\n

\"Esperimento:
\n
\nGli attacchi DoS rendono impossibile una normale interazione tra il servizio e gli utenti. Esistono due tipi di DoS: attacchi a livello applicativo e attacchi a livello infrastrutturale. Nel secondo caso, i criminali attaccano direttamente la rete e gli host su cui opera il servizio (ad esempio, saturano il traffico inondando tutta la larghezza di banda della rete). Nel caso di un attacco a livello applicativo, l'obiettivo del criminale \u00e8 l'interfaccia di interazione con gli utenti \u2013 per questo inviano un'enorme quantit\u00e0 di richieste per raggiungere il collasso dell'applicazione. L'esperimento descritto riguardava attacchi a livello infrastrutturale.<\/p>\n

Le reti proxy sono uno degli strumenti per minimizzare i danni da attacchi DoS. Nel caso venga utilizzato un proxy, tutte le richieste dell'utente al servizio e le relative risposte vengono trasmesse non direttamente, ma tramite server intermedi. Sia l'utente che l'applicazione \u00abnon vedono\u00bb direttamente l'uno l'altro, ma hanno accesso solo agli indirizzi proxy. Di conseguenza, non \u00e8 possibile attaccare direttamente l'applicazione. Sulla frontiera della rete si trovano i cosiddetti edge proxy \u2013 proxy esterni con indirizzi IP accessibili, al quale la connessione avviene inizialmente. <\/p>\n

\"Esperimento:
\n
\nPer contrastare efficacemente un attacco DoS, la rete proxy deve avere due capacit\u00e0 chiave. In primo luogo, tale rete intermedia deve fungere da intermediario, il che significa che si pu\u00f2 \u00abraggiungere\u00bb l'applicazione solo attraverso essa. Ci\u00f2 escluderebbe la possibilit\u00e0 di un attacco diretto al servizio. In secondo luogo, la rete proxy deve poter consentire agli utenti di interagire con l'applicazione anche durante l'attacco.<\/p>\n

Infrastruttura dell'esperimento<\/h2>\n

\nDurante la ricerca sono stati utilizzati quattro componenti chiave:<\/p>\n