ការពិសោធន៍៖ តើវាអាចទៅរួចទេក្នុងការកាត់បន្ថយផលប៉ះពាល់អវិជ្ជមាននៃការវាយប្រហារ DoS ដោយប្រើប្រូកស៊ី

រូបភាព៖ Unsplash

ការវាយប្រហារ DoS គឺជាការគំរាមកំហែងដ៏ធំបំផុតមួយចំពោះសុវត្ថិភាពព័ត៌មាននៅលើអ៊ីនធឺណិតទំនើប។ មាន botnets រាប់សិបដែលអ្នកវាយប្រហារជួលដើម្បីអនុវត្តការវាយប្រហារបែបនេះ។

អ្នកវិទ្យាសាស្ត្រមកពីសាកលវិទ្យាល័យ San Diego បានធ្វើឡើង ការសិក្សា របៀបដែលការប្រើប្រាស់ប្រូកស៊ីជួយកាត់បន្ថយឥទ្ធិពលអវិជ្ជមាននៃការវាយប្រហារ DoS - យើងបង្ហាញជូនអ្នកនូវចំណុចសំខាន់ៗនៃការងារនេះ។

សេចក្តីផ្តើម៖ ប្រូកស៊ីជាឧបករណ៍ដើម្បីប្រយុទ្ធប្រឆាំងនឹង DoS

ការពិសោធន៍ស្រដៀងគ្នានេះត្រូវបានធ្វើឡើងជាទៀងទាត់ដោយអ្នកស្រាវជ្រាវមកពីប្រទេសផ្សេងៗគ្នា ប៉ុន្តែបញ្ហាទូទៅរបស់ពួកគេគឺកង្វះធនធានដើម្បីក្លែងធ្វើការវាយប្រហារនៅជិតការពិត។ ការធ្វើតេស្តនៅលើកៅអីសាកល្បងតូចៗមិនអនុញ្ញាតឱ្យឆ្លើយសំណួរអំពីរបៀបដែលប្រូកស៊ីជោគជ័យនឹងទប់ទល់នឹងការវាយប្រហារនៅក្នុងបណ្តាញស្មុគស្មាញ ប៉ារ៉ាម៉ែត្រអ្វីខ្លះដែលដើរតួយ៉ាងសំខាន់ក្នុងសមត្ថភាពក្នុងការកាត់បន្ថយការខូចខាត។ល។

សម្រាប់ការពិសោធន៍ អ្នកវិទ្យាសាស្ត្របានបង្កើតគំរូនៃកម្មវិធីគេហទំព័រធម្មតាមួយ - ឧទាហរណ៍ សេវាពាណិជ្ជកម្មអេឡិចត្រូនិក។ វាដំណើរការដោយប្រើចង្កោមនៃម៉ាស៊ីនមេ អ្នកប្រើប្រាស់ត្រូវបានចែកចាយនៅទូទាំងទីតាំងភូមិសាស្រ្តផ្សេងៗគ្នា និងប្រើប្រាស់អ៊ីនធឺណិតដើម្បីចូលប្រើសេវាកម្ម។ នៅក្នុងគំរូនេះ អ៊ិនធឺណិតបម្រើជាមធ្យោបាយទំនាក់ទំនងរវាងសេវាកម្ម និងអ្នកប្រើប្រាស់ - នេះជារបៀបដែលសេវាកម្មគេហទំព័រពីម៉ាស៊ីនស្វែងរកទៅឧបករណ៍ធនាគារតាមអ៊ីនធឺណិតដំណើរការ។

ការវាយប្រហារ DoS ធ្វើឱ្យអន្តរកម្មធម្មតារវាងសេវាកម្ម និងអ្នកប្រើប្រាស់មិនអាចទៅរួចនោះទេ។ DoS មានពីរប្រភេទ៖ ការវាយប្រហារកម្រិតកម្មវិធី និងកម្រិតហេដ្ឋារចនាសម្ព័ន្ធ។ ក្នុងករណីចុងក្រោយ អ្នកវាយប្រហារវាយប្រហារដោយផ្ទាល់ទៅលើបណ្តាញ និងម៉ាស៊ីនដែលសេវាកម្មដំណើរការ (ឧទាហរណ៍ ពួកគេបិទកម្រិតបញ្ជូនបណ្តាញទាំងមូលជាមួយនឹងចរាចរណ៍ទឹកជំនន់)។ នៅក្នុងករណីនៃការវាយប្រហារកម្រិតកម្មវិធី គោលដៅរបស់អ្នកវាយប្រហារគឺជាចំណុចប្រទាក់អ្នកប្រើ - ដើម្បីធ្វើដូច្នេះពួកគេបានផ្ញើសំណើមួយចំនួនធំក្នុងគោលបំណងធ្វើឱ្យកម្មវិធីគាំង។ ការពិសោធន៍បានពិពណ៌នាអំពីការវាយប្រហារដែលពាក់ព័ន្ធនៅកម្រិតហេដ្ឋារចនាសម្ព័ន្ធ។

បណ្តាញប្រូកស៊ីគឺជាឧបករណ៍មួយសម្រាប់កាត់បន្ថយការខូចខាតពីការវាយប្រហារ DoS ។ នៅពេលប្រើប្រូកស៊ី សំណើទាំងអស់ពីអ្នកប្រើប្រាស់ទៅកាន់សេវាកម្ម និងការឆ្លើយតបចំពោះពួកវាត្រូវបានបញ្ជូនមិនមែនដោយផ្ទាល់ទេ ប៉ុន្តែតាមរយៈម៉ាស៊ីនមេកម្រិតមធ្យម។ ទាំងអ្នកប្រើប្រាស់ និងកម្មវិធីមិន "ឃើញ" គ្នាដោយផ្ទាល់ទេ មានតែអាសយដ្ឋានប្រូកស៊ីប៉ុណ្ណោះដែលមានសម្រាប់ពួកគេ។ ជាលទ្ធផលវាមិនអាចទៅរួចទេក្នុងការវាយប្រហារដោយផ្ទាល់លើកម្មវិធី។ នៅគែមនៃបណ្តាញមានអ្វីដែលហៅថាគែមប្រូកស៊ី - ប្រូកស៊ីខាងក្រៅដែលមានអាសយដ្ឋាន IP ដែលអាចប្រើបាន ការតភ្ជាប់ទៅពួកគេជាមុនសិន។

ដើម្បីទប់ទល់នឹងការវាយប្រហារ DoS ដោយជោគជ័យ បណ្តាញប្រូកស៊ីត្រូវតែមានសមត្ថភាពគន្លឹះពីរ។ ទីមួយ បណ្តាញកម្រិតមធ្យមបែបនេះត្រូវតែដើរតួនាទីជាអន្តរការី ពោលគឺកម្មវិធីអាចត្រូវបាន "ទៅដល់" តាមរយៈវាប៉ុណ្ណោះ។ នេះនឹងលុបបំបាត់លទ្ធភាពនៃការវាយប្រហារដោយផ្ទាល់លើសេវាកម្ម។ ទីពីរ បណ្តាញប្រូកស៊ីត្រូវតែអាចអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់នៅតែធ្វើអន្តរកម្មជាមួយកម្មវិធី សូម្បីតែក្នុងអំឡុងពេលការវាយប្រហារក៏ដោយ។

សាកល្បងហេដ្ឋារចនាសម្ព័ន្ធ

ការសិក្សាបានប្រើសមាសធាតុសំខាន់ៗចំនួនបួន៖

• ការអនុវត្តបណ្តាញប្រូកស៊ី;
• ម៉ាស៊ីនមេគេហទំព័រ Apache;
• ឧបករណ៍សាកល្បងគេហទំព័រ ការឡោមព័ទ្ធ;
• ឧបករណ៍វាយប្រហារ ទ្រីណូ.

ការក្លែងធ្វើត្រូវបានអនុវត្តនៅក្នុងបរិស្ថាន MicroGrid - វាអាចត្រូវបានប្រើដើម្បីក្លែងធ្វើបណ្តាញជាមួយនឹងរ៉ោតទ័រចំនួន 20 ពាន់ដែលអាចប្រៀបធៀបទៅនឹងបណ្តាញនៃប្រតិបត្តិករលំដាប់ថ្នាក់ 1 ។

បណ្តាញ Trinoo ធម្មតាមានសំណុំនៃម៉ាស៊ីនសម្របសម្រួលដែលដំណើរការដេមិនកម្មវិធី។ វាក៏មានកម្មវិធីត្រួតពិនិត្យសម្រាប់ត្រួតពិនិត្យបណ្តាញ និងដឹកនាំការវាយប្រហារ DoS ផងដែរ។ បន្ទាប់ពីទទួលបានបញ្ជីអាសយដ្ឋាន IP ដេមិន Trinoo ផ្ញើកញ្ចប់ UDP ទៅកាន់គោលដៅតាមពេលវេលាជាក់លាក់។

ក្នុងអំឡុងពេលពិសោធន៍ ចង្កោមពីរត្រូវបានប្រើ។ ឧបករណ៍ក្លែងធ្វើ MicroGrid ដំណើរការលើចង្កោម Xeon Linux 16-node (ម៉ាស៊ីនមេ 2.4GHz ដែលមានអង្គចងចាំ 1 Gigabyte នៅលើម៉ាស៊ីននីមួយៗ) តភ្ជាប់តាមរយៈមជ្ឈមណ្ឌលអ៊ីសឺរណិត 1 Gbps ។ សមាសធាតុសូហ្វវែរផ្សេងទៀតមានទីតាំងនៅក្នុងចង្កោមនៃ 24 nodes (450MHz PII Linux-cthdths ជាមួយនឹងអង្គចងចាំ 1 GB នៅលើម៉ាស៊ីននីមួយៗ) ដែលភ្ជាប់ដោយមជ្ឈមណ្ឌលអ៊ីសឺរណិត 100Mbps ។ ចង្កោមពីរត្រូវបានភ្ជាប់ដោយឆានែល 1Gbps ។

បណ្តាញប្រូកស៊ីត្រូវបានបង្ហោះក្នុងក្រុម 1000 ម៉ាស៊ីន។ ប្រូកស៊ីគែមត្រូវបានចែកចាយស្មើៗគ្នានៅទូទាំងក្រុមធនធាន។ ប្រូកស៊ីសម្រាប់ធ្វើការជាមួយកម្មវិធីមានទីតាំងនៅលើម៉ាស៊ីនដែលនៅជិតនឹងហេដ្ឋារចនាសម្ព័ន្ធរបស់វា។ ប្រូកស៊ីដែលនៅសល់ត្រូវបានចែកចាយស្មើៗគ្នារវាងគែម និងប្រូកស៊ីកម្មវិធី។

បណ្តាញក្លែងធ្វើ

ដើម្បីសិក្សាពីប្រសិទ្ធភាពនៃប្រូកស៊ីជាឧបករណ៍សម្រាប់ទប់ទល់នឹងការវាយប្រហារ DoS អ្នកស្រាវជ្រាវបានវាស់ស្ទង់ផលិតភាពនៃកម្មវិធីក្រោមសេណារីយ៉ូផ្សេងៗនៃឥទ្ធិពលខាងក្រៅ។ មានប្រូកស៊ីសរុប 192 នៅក្នុងបណ្តាញប្រូកស៊ី (64 នៃពួកវាគែម) ។ ដើម្បីអនុវត្តការវាយប្រហារ បណ្តាញ Trinoo ត្រូវបានបង្កើតឡើង រួមទាំងបិសាច 100 ផងដែរ។ បិសាចនីមួយៗមានឆានែល 100Mbps ។ នេះត្រូវគ្នាទៅនឹង botnet នៃ 10 ពាន់ routers ផ្ទះ។

ផលប៉ះពាល់នៃការវាយប្រហារ DoS លើកម្មវិធី និងបណ្តាញប្រូកស៊ីត្រូវបានវាស់វែង។ នៅក្នុងការកំណត់រចនាសម្ព័ន្ធពិសោធន៍ កម្មវិធីមានបណ្តាញអ៊ីនធឺណែត 250 Mbps ហើយប្រូកស៊ីគែមនីមួយៗមានឆានែល 100 Mbps ។

លទ្ធផលពិសោធន៍

ដោយផ្អែកលើលទ្ធផលនៃការវិភាគវាបានប្រែក្លាយថាការវាយប្រហារនៅ 250Mbps បង្កើនពេលវេលាឆ្លើយតបរបស់កម្មវិធី (ប្រហែលដប់ដង) ដែលជាលទ្ធផលដែលវាមិនអាចប្រើវាបាន។ ទោះជាយ៉ាងណាក៏ដោយ នៅពេលប្រើបណ្តាញប្រូកស៊ី ការវាយប្រហារមិនមានផលប៉ះពាល់ខ្លាំងដល់ដំណើរការ និងមិនធ្វើឱ្យខូចបទពិសោធន៍អ្នកប្រើប្រាស់ឡើយ។ វាកើតឡើងដោយសារតែប្រូកស៊ីគែមបន្ថយឥទ្ធិពលនៃការវាយប្រហារ ហើយធនធានសរុបនៃបណ្តាញប្រូកស៊ីគឺខ្ពស់ជាងកម្មវិធីទាំងនោះ។

យោងតាមស្ថិតិ ប្រសិនបើកម្លាំងវាយប្រហារមិនលើសពី 6.0Gbps (ទោះបីជាការបញ្ជូនសរុបនៃបណ្តាញប្រូកស៊ីគែមមានត្រឹមតែ 6.4Gbps) នោះ 95% នៃអ្នកប្រើប្រាស់មិនមានការថយចុះគួរឱ្យកត់សម្គាល់ក្នុងការអនុវត្តនោះទេ។ ជាងនេះទៅទៀត ក្នុងករណីមានការវាយប្រហារខ្លាំងលើសពី 6.4Gbps សូម្បីតែការប្រើប្រាស់បណ្តាញប្រូកស៊ីក៏នឹងមិនជៀសវាងការរិចរិលនៃកម្រិតសេវាកម្មសម្រាប់អ្នកប្រើប្រាស់ចុងក្រោយដែរ។

នៅក្នុងករណីនៃការវាយប្រហារប្រមូលផ្តុំ នៅពេលដែលថាមពលរបស់ពួកគេត្រូវបានប្រមូលផ្តុំនៅលើសំណុំចៃដន្យនៃប្រូកស៊ីគែម។ ក្នុងករណីនេះ ការវាយប្រហាររារាំងផ្នែកនៃបណ្តាញប្រូកស៊ី ដូច្នេះអ្នកប្រើប្រាស់មួយចំនួននឹងកត់សម្គាល់ការធ្លាក់ចុះនៃដំណើរការ។

ការរកឃើញ

លទ្ធផលនៃការពិសោធន៍បង្ហាញថាបណ្តាញប្រូកស៊ីអាចធ្វើឱ្យប្រសើរឡើងនូវដំណើរការនៃកម្មវិធី TCP និងផ្តល់នូវកម្រិតធម្មតានៃសេវាកម្មដល់អ្នកប្រើប្រាស់ សូម្បីតែក្នុងករណីមានការវាយប្រហារ DoS ក៏ដោយ។ យោងតាមទិន្នន័យដែលទទួលបាន បណ្តាញប្រូកស៊ីក្លាយជាមធ្យោបាយដ៏មានប្រសិទ្ធភាពក្នុងការកាត់បន្ថយផលវិបាកនៃការវាយប្រហារ អ្នកប្រើប្រាស់ច្រើនជាង 90% មិនជួបប្រទះនឹងការថយចុះនៃគុណភាពនៃសេវាកម្មអំឡុងពេលពិសោធន៍នោះទេ។ លើសពីនេះទៀត អ្នកស្រាវជ្រាវបានរកឃើញថា នៅពេលដែលទំហំនៃបណ្តាញប្រូកស៊ីកើនឡើង ទំហំនៃការវាយប្រហារ DoS វាអាចទប់ទល់នឹងការកើនឡើងស្ទើរតែលីនេអ៊ែរ។ ដូច្នេះ បណ្តាញកាន់តែធំ វានឹងកាន់តែមានប្រសិទ្ធភាពក្នុងការប្រយុទ្ធប្រឆាំងនឹង DoS។

តំណភ្ជាប់មានប្រយោជន៍ និងសម្ភារៈពី អ៊ីនហ្វាទីកា:

• ការស្រាវជ្រាវ៖ ការបង្កើតសេវាកម្មប្រូកស៊ីដែលធន់នឹងការទប់ស្កាត់ដោយប្រើទ្រឹស្តីហ្គេម
• ប្រវត្តិនៃការប្រយុទ្ធប្រឆាំងនឹងការចាប់ពិរុទ្ធ៖ របៀបដែលវិធីសាស្ត្រ flash proxy ដែលបង្កើតឡើងដោយអ្នកវិទ្យាសាស្ត្រមកពី MIT និង Stanford ដំណើរការ
• របៀបយល់នៅពេលដែលប្រូកស៊ីកំពុងនិយាយកុហក៖ ការផ្ទៀងផ្ទាត់ទីតាំងជាក់ស្តែងនៃប្រូកស៊ីបណ្តាញដោយប្រើក្បួនដោះស្រាយទីតាំងភូមិសាស្ត្រសកម្ម
• របៀបក្លែងខ្លួនតាមអ៊ីនធឺណិត៖ ប្រៀបធៀបម៉ាស៊ីនមេ និងប្រូកស៊ីស្នាក់នៅ

ប្រភព៖ www.habr.com