{"id":35190,"date":"2019-10-31T22:02:50","date_gmt":"2019-10-31T19:02:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi\/"},"modified":"2019-10-31T22:02:50","modified_gmt":"2019-10-31T19:02:50","slug":"eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","title":{"rendered":"Experiment: kan het negatieve effect van DoS-aanvallen worden verminderd met behulp van een proxy","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Experiment:<\/noindex><\/p>\n

Afbeelding: Unsplash<\/a><\/noindex><\/i><\/p>\n

DoS-aanvallen zijn een van de grootste bedreigingen voor de informatiebeveiliging op het moderne internet. Er zijn tientallen botnets die door kwaadwillenden worden verhuurd voor het uitvoeren van dergelijke aanvallen. <\/p>\n

Onderzoekers van de Universiteit van San Diego hebben een onderzoek<\/a><\/noindex> onderzoek gedaan naar de mate waarin het gebruik van proxy's helpt om de negatieve effecten van DoS-aanvallen te verminderen - we presenteren u de belangrijkste bevindingen van dit werk.<\/a><\/noindex><\/p>\n

Inleiding: proxy's als middel in de strijd tegen DoS<\/h2>\n

\nDergelijke experimenten worden periodiek uitgevoerd door onderzoekers vanuit verschillende landen, maar hun gemeenschappelijke probleem is het gebrek aan middelen om aanvallen te simuleren die dicht bij de realiteit komen. Tests op kleine testopstellingen stellen ons niet in staat om vragen te beantwoorden over hoe succesvol proxy's bestand zullen zijn tegen aanvallen in complexe netwerken, welke parameters een cruciale rol spelen bij het minimaliseren van schade, enzovoort.<\/p>\n

Voor het experiment hebben de wetenschappers een model gecre\u00eberd van een typisch webapplicatie - bijvoorbeeld een e-commerce service. Dit werkt via een servercluster, gebruikers zijn verspreid over verschillende geografische locaties en gebruiken internet om toegang te krijgen tot de service. In dit model fungeert internet als communicatiemiddel tussen de service en de gebruikers - zo functioneren webservices van zoekmachines tot online bankinstrumenten.<\/p>\n

\"Experiment:
\n
\nDoS-aanvallen maken normaal gebruik van de service door gebruikers onmogelijk. Er zijn twee typen DoS: aanvallen op applicatieniveau en op infrastructuurniveau. In het laatste geval vallen kwaadwillenden direct het netwerk en de hosts aan waarop de service draait (bijvoorbeeld door alle netwerbandbreedte te vullen met flood-verkeer). Bij een aanval op applicatieniveau is de interface die interactie met gebruikers mogelijk maakt het doelwit van de aanvaller - hiervoor verzenden ze een enorme hoeveelheid verzoeken om het applicatie te laten crashen. Het beschreven experiment had betrekking op aanvallen op infrastructuurniveau.<\/p>\n

Proxy-netwerken zijn een van de middelen om de schade van DoS-aanvallen te minimaliseren. Bij het gebruik van proxy's worden alle aanvragen van de gebruiker naar de service en de reacties daarop niet rechtstreeks verzonden, maar via tussenliggende servers. Zowel de gebruiker als de applicatie 'zien' elkaar niet rechtstreeks en hebben alleen toegang tot de IP-adressen van de proxy's. Hierdoor is het onmogelijk om de applicatie rechtstreeks aan te vallen. Aan de rand van het netwerk bevinden zich de zogenaamde edge proxy's - externe proxy's met toegankelijke IP-adressen, waarvan de verbinding eerst naar hen gaat. <\/p>\n

\"Experiment:
\n
\nOm succesvol een DoS-aanval het hoofd te bieden, moet het proxy-netwerk twee belangrijke mogelijkheden hebben. Ten eerste moet zo'n tussenliggende netwerkomgeving fungeren als een tussenpersoon, wat betekent dat toegang tot de applicatie alleen via dit netwerk mogelijk is. Dit sluit de mogelijkheid van een directe aanval op de service uit. Ten tweede moet het proxy-netwerk gebruikers in staat stellen om nog steeds met de applicatie te communiceren, zelfs tijdens een aanval.<\/p>\n

Infrastructuur van het experiment<\/h2>\n

\nIn het onderzoek werden vier belangrijke componenten gebruikt:<\/p>\n