प्रयोग: के प्रोक्सी प्रयोग गरेर DoS आक्रमणहरूको नकारात्मक परिणामहरू कम गर्न सम्भव छ?

तस्वीर: Unsplash

DoS आक्रमणहरू आधुनिक इन्टरनेटमा सूचना सुरक्षाको लागि सबैभन्दा ठूलो खतराहरू मध्ये एक हो। त्यहाँ दर्जनौं बोटनेटहरू छन् जुन आक्रमणकारीहरूले त्यस्ता आक्रमणहरू गर्न भाडामा लिन्छन्।

सान डिएगो विश्वविद्यालयका वैज्ञानिकहरूले गरेका थिए अध्ययन गर्नुहोस् प्रोक्सीहरूको प्रयोगले कसरी DoS आक्रमणहरूको नकारात्मक प्रभावलाई कम गर्न मद्दत गर्दछ - हामी तपाइँको ध्यानमा यस कार्यको मुख्य थेसहरू प्रस्तुत गर्दछौं।

परिचय: DoS विरुद्ध लड्न उपकरणको रूपमा प्रोक्सी

समान प्रयोगहरू आवधिक रूपमा विभिन्न देशका अन्वेषकहरू द्वारा सञ्चालन गरिन्छ, तर तिनीहरूको साझा समस्या वास्तविकताको नजिक आक्रमणहरू अनुकरण गर्न स्रोतहरूको अभाव हो। सानो परीक्षण बेन्चहरूमा परीक्षणहरूले जटिल नेटवर्कहरूमा प्रोक्सीहरूले कसरी सफलतापूर्वक आक्रमणको प्रतिरोध गर्नेछन्, क्षति न्यूनीकरण गर्ने क्षमतामा कुन प्यारामिटरहरूले मुख्य भूमिका खेल्छन्, आदि बारे प्रश्नहरूको जवाफ दिन अनुमति दिँदैन।

प्रयोगको लागि, वैज्ञानिकहरूले एक विशिष्ट वेब अनुप्रयोगको मोडेल सिर्जना गरे - उदाहरणका लागि, ई-वाणिज्य सेवा। यसले सर्भरहरूको क्लस्टर प्रयोग गरेर काम गर्दछ; प्रयोगकर्ताहरूलाई विभिन्न भौगोलिक स्थानहरूमा वितरित गरिन्छ र सेवा पहुँच गर्न इन्टरनेट प्रयोग गरिन्छ। यस मोडेलमा, इन्टरनेटले सेवा र प्रयोगकर्ताहरू बीचको सञ्चारको माध्यमको रूपमा काम गर्दछ - खोज इन्जिनहरूबाट अनलाइन बैंकिङ उपकरणहरूमा वेब सेवाहरू कसरी काम गर्छन्।

DoS आक्रमणहरूले सेवा र प्रयोगकर्ताहरू बीचको सामान्य अन्तरक्रियालाई असम्भव बनाउँछ। त्यहाँ दुई प्रकारका DoS छन्: अनुप्रयोग-स्तर र पूर्वाधार-स्तर आक्रमणहरू। पछिल्लो अवस्थामा, आक्रमणकारीहरूले सीधै नेटवर्क र होस्टहरूमा आक्रमण गर्छन् जसमा सेवा चल्छ (उदाहरणका लागि, तिनीहरूले बाढी ट्राफिकको साथ सम्पूर्ण नेटवर्क ब्यान्डविथलाई रोक्छन्)। एप्लिकेसन-स्तर आक्रमणको अवस्थामा, आक्रमणकारीको लक्ष्य प्रयोगकर्ता इन्टरफेस हो - यो गर्नको लागि, तिनीहरूले अनुप्रयोगलाई क्र्यास गर्नको लागि ठूलो संख्यामा अनुरोधहरू पठाउँछन्। प्रयोगले पूर्वाधार स्तरमा सम्बन्धित आक्रमणहरू वर्णन गरेको छ।

प्रोक्सी नेटवर्कहरू DoS आक्रमणहरूबाट हुने क्षतिलाई कम गर्नका लागि एउटा उपकरण हो। प्रोक्सी प्रयोग गर्दा, सेवामा प्रयोगकर्ताबाट सबै अनुरोधहरू र तिनीहरूलाई प्रतिक्रियाहरू सीधा होइन, तर मध्यवर्ती सर्भरहरू मार्फत प्रसारित हुन्छन्। प्रयोगकर्ता र अनुप्रयोग दुवैले एकअर्कालाई प्रत्यक्ष रूपमा "हेर्दैनन्"; केवल प्रोक्सी ठेगानाहरू तिनीहरूका लागि उपलब्ध छन्। नतिजाको रूपमा, अनुप्रयोगलाई सीधा आक्रमण गर्न असम्भव छ। नेटवर्कको किनारमा तथाकथित एज प्रोक्सीहरू छन् - उपलब्ध आईपी ठेगानाहरूसँग बाह्य प्रोक्सीहरू, जडान तिनीहरूमा पहिले जान्छ।

DoS आक्रमणको सफलतापूर्वक प्रतिरोध गर्न, प्रोक्सी नेटवर्कमा दुई मुख्य क्षमताहरू हुनुपर्दछ। सबैभन्दा पहिले, यस्तो मध्यवर्ती नेटवर्कले मध्यस्थको भूमिका खेल्नु पर्छ, त्यो हो, अनुप्रयोग केवल यसको माध्यमबाट "पुग्नु" हुन सक्छ। यसले सेवामा प्रत्यक्ष आक्रमणको सम्भावनालाई हटाउनेछ। दोस्रो, प्रोक्सी नेटवर्कले प्रयोगकर्ताहरूलाई आक्रमणको समयमा पनि अनुप्रयोगसँग अन्तर्क्रिया गर्न अनुमति दिन सक्षम हुनुपर्दछ।

प्रयोग पूर्वाधार

अध्ययनले चार प्रमुख घटकहरू प्रयोग गरेको थियो:

• प्रोक्सी नेटवर्क को कार्यान्वयन;
• Apache वेब सर्भर;
• वेब परीक्षण उपकरण घेराबन्दी;
• आक्रमण उपकरण त्रिनु.

सिमुलेशन माइक्रोग्रिड वातावरणमा गरिएको थियो - यो 20 हजार राउटरहरूसँग नेटवर्कहरू सिमुलेट गर्न प्रयोग गर्न सकिन्छ, जुन टियर-1 अपरेटरहरूको सञ्जालसँग तुलना गर्न सकिन्छ।

एक सामान्य Trinoo नेटवर्कले कार्यक्रम डेमन चलाउने सम्झौता होस्टहरूको सेट समावेश गर्दछ। त्यहाँ सञ्जाल निगरानी र DoS आक्रमणहरू निर्देशन गर्नको लागि निगरानी सफ्टवेयर पनि छ। IP ठेगानाहरूको सूची प्राप्त गरेपछि, Trinoo डेमनले UDP प्याकेटहरूलाई तोकिएको समयमा लक्ष्यहरूमा पठाउँछ।

प्रयोगको क्रममा, दुई क्लस्टरहरू प्रयोग गरियो। माइक्रोग्रिड सिम्युलेटर 16-नोड Xeon Linux क्लस्टरमा दौडियो (प्रत्येक मेसिनमा 2.4 गीगाबाइट मेमोरी भएको 1GHz सर्भरहरू) 1 Gbps इथरनेट हब मार्फत जडान भयो। अन्य सफ्टवेयर कम्पोनेन्टहरू 24 नोडहरू (450MHz PII Linux-cthdths प्रत्येक मेसिनमा 1 GB मेमोरी सहित) को क्लस्टरमा अवस्थित थिए, 100Mbps इथरनेट हबद्वारा जडान गरिएको थियो। दुई क्लस्टरहरू 1Gbps च्यानलद्वारा जोडिएका थिए।

प्रोक्सी नेटवर्क 1000 होस्टहरूको पूलमा होस्ट गरिएको छ। एज प्रोक्सीहरू स्रोत पोखरीमा समान रूपमा वितरित हुन्छन्। एप्लिकेसनसँग काम गर्नका लागि प्रोक्सीहरू होस्टहरूमा अवस्थित छन् जुन यसको पूर्वाधारको नजिक छन्। बाँकी प्रोक्सीहरू किनारा र अनुप्रयोग प्रोक्सीहरू बीच समान रूपमा वितरित छन्।

सिमुलेशन नेटवर्क

DoS आक्रमणको सामना गर्न उपकरणको रूपमा प्रोक्सीको प्रभावकारिता अध्ययन गर्न, अन्वेषकहरूले बाह्य प्रभावहरूको विभिन्न परिदृश्यहरू अन्तर्गत अनुप्रयोगको उत्पादकता मापन गरे। प्रोक्सी नेटवर्कमा जम्मा 192 प्रोक्सीहरू थिए (ती मध्ये 64 किनाराहरू)। आक्रमण गर्नको लागि, 100 राक्षसहरू सहित त्रिनु नेटवर्क सिर्जना गरिएको थियो। प्रत्येक राक्षससँग 100Mbps च्यानल थियो। यो १० हजार गृह राउटरहरूको बोटनेटसँग मेल खान्छ।

अनुप्रयोग र प्रोक्सी नेटवर्कमा DoS आक्रमणको प्रभाव मापन गरियो। प्रयोगात्मक कन्फिगरेसनमा, अनुप्रयोगसँग 250 Mbps को इन्टरनेट च्यानल थियो, र प्रत्येक किनारा प्रोक्सी 100 Mbps को एक च्यानल थियो।

प्रयोग परिणामहरू

विश्लेषणको नतिजाको आधारमा, यो पत्ता लाग्यो कि 250Mbps मा आक्रमणले अनुप्रयोगको प्रतिक्रिया समय (लगभग दस पटक) बढाउँछ, जसको फलस्वरूप यसलाई प्रयोग गर्न असम्भव हुन्छ। यद्यपि, प्रोक्सी नेटवर्क प्रयोग गर्दा, आक्रमणले कार्यसम्पादनमा महत्त्वपूर्ण प्रभाव पार्दैन र प्रयोगकर्ताको अनुभवलाई घटाउँदैन। यो हुन्छ किनभने एज प्रोक्सीहरूले आक्रमणको प्रभावलाई कमजोर पार्छ, र प्रोक्सी नेटवर्कको कुल स्रोतहरू अनुप्रयोगको भन्दा बढी हुन्छन्।

तथ्याङ्कका अनुसार, यदि आक्रमण शक्ति 6.0Gbps भन्दा बढी छैन (एज प्रोक्सी च्यानलहरूको कुल थ्रुपुट मात्र 6.4Gbps भए पनि), त्यसपछि 95% प्रयोगकर्ताहरूले प्रदर्शनमा उल्लेखनीय कमीको अनुभव गर्दैनन्। यसबाहेक, 6.4Gbps भन्दा धेरै शक्तिशाली आक्रमणको अवस्थामा, प्रोक्सी नेटवर्कको प्रयोगले पनि अन्त प्रयोगकर्ताहरूको लागि सेवा स्तरको ह्रासबाट बच्न सक्दैन।

केन्द्रित आक्रमणको अवस्थामा, जब तिनीहरूको शक्ति एज प्रोक्सीहरूको अनियमित सेटमा केन्द्रित हुन्छ। यस अवस्थामा, आक्रमणले प्रोक्सी नेटवर्कको भागलाई बन्द गर्छ, त्यसैले प्रयोगकर्ताहरूको महत्त्वपूर्ण भागले प्रदर्शनमा गिरावट देख्नेछ।

निष्कर्ष

प्रयोगका नतिजाहरूले सुझाव दिन्छ कि प्रोक्सी नेटवर्कहरूले TCP अनुप्रयोगहरूको कार्यसम्पादनमा सुधार गर्न सक्छ र DoS आक्रमणहरूको घटनामा पनि प्रयोगकर्ताहरूलाई सामान्य स्तरको सेवा प्रदान गर्न सक्छ। प्राप्त डाटा अनुसार, प्रोक्सी नेटवर्कहरू आक्रमणको नतिजा न्यूनीकरण गर्न प्रभावकारी तरिका हो; 90% भन्दा बढी प्रयोगकर्ताहरूले प्रयोगको क्रममा सेवाको गुणस्तरमा कमीको अनुभव गरेनन्। थप रूपमा, शोधकर्ताहरूले पत्ता लगाए कि प्रोक्सी नेटवर्कको आकार बढ्दै जाँदा, यसले सामना गर्न सक्ने DoS आक्रमणहरूको मात्रा लगभग रेखीय रूपमा बढ्छ। तसर्थ, नेटवर्क जति ठूलो हुन्छ, त्यति नै प्रभावकारी रूपमा यसले DoS विरुद्ध लड्नेछ।

बाट उपयोगी लिङ्क र सामग्री इन्फेटिका:

• अनुसन्धान: खेल सिद्धान्त प्रयोग गरेर ब्लकिङ-प्रतिरोधी प्रोक्सी सेवा सिर्जना गर्दै
• सेन्सरशिप विरुद्धको लडाईको इतिहास: एमआईटी र स्ट्यानफोर्डका वैज्ञानिकहरूद्वारा सिर्जना गरिएको फ्ल्यास प्रोक्सी विधि कसरी काम गर्दछ
• प्रोक्सीहरू झूटो हुँदा कसरी बुझ्ने: सक्रिय जियोलोकेशन एल्गोरिथ्म प्रयोग गरेर नेटवर्क प्रोक्सीहरूको भौतिक स्थानहरूको प्रमाणीकरण
• इन्टरनेटमा आफूलाई कसरी लुकाउने: सर्भर र निवासी प्रोक्सीहरू तुलना गर्दै

स्रोत: www.habr.com