{"id":35190,"date":"2019-10-31T22:02:50","date_gmt":"2019-10-31T19:02:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi\/"},"modified":"2019-10-31T22:02:50","modified_gmt":"2019-10-31T19:02:50","slug":"eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","title":{"rendered":"Eksperyment: czy mo\u017cna zmniejszy\u0107 negatywne skutki atak\u00f3w DoS za pomoc\u0105 proxy","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Eksperyment:<\/noindex><\/p>\n

Obraz: Unsplash<\/a><\/noindex><\/i><\/p>\n

Ataki DoS to jedno z powa\u017cnych zagro\u017ce\u0144 bezpiecze\u0144stwa informacji w dzisiejszym internecie. Istniej\u0105 dziesi\u0105tki botnet\u00f3w, kt\u00f3re przest\u0119pcy wynajmuj\u0105 do przeprowadzania takich atak\u00f3w. <\/p>\n

Naukowcy z Uniwersytetu w San Diego przeprowadzili badanie<\/a><\/noindex> badania nad tym, jak u\u017cycie proxy mo\u017ce pom\u00f3c zmniejszy\u0107 negatywne skutki atak\u00f3w DoS \u2013 przedstawiamy najwa\u017cniejsze tezy tej pracy.<\/a><\/noindex><\/p>\n

Wprowadzenie: proxy jako narz\u0119dzie w walce z DoS<\/h2>\n

\nPodobne eksperymenty s\u0105 okresowo przeprowadzane przez badaczy w r\u00f3\u017cnych krajach, ale ich wsp\u00f3lnym problemem jest niedob\u00f3r zasob\u00f3w do modelowania atak\u00f3w, zbli\u017conym do rzeczywisto\u015bci. Testy na ma\u0142ych \u015brodowiskach nie pozwalaj\u0105 odpowiedzie\u0107 na pytania o to, jak skutecznie proxy przeciwdzia\u0142aj\u0105 atakom w z\u0142o\u017conych sieciach, jakie parametry maj\u0105 kluczowe znaczenie dla minimalizacji szk\u00f3d itp.<\/p>\n

Do eksperymentu naukowcy stworzyli model typowej aplikacji webowej \u2013 na przyk\u0142ad us\u0142ug\u0119 e-commerce. Dzia\u0142a ona dzi\u0119ki klastrowi serwer\u00f3w, a u\u017cytkownicy s\u0105 rozdzieleni po r\u00f3\u017cnych lokalizacjach geograficznych i korzystaj\u0105 z internetu do dost\u0119pu do us\u0142ug. W tym modelu internet s\u0142u\u017cy jako \u015brodek komunikacji mi\u0119dzy us\u0142ug\u0105 a u\u017cytkownikami \u2013 tak dzia\u0142aj\u0105 us\u0142ugi webowe, od wyszukiwarek po narz\u0119dzia bankowo\u015bci online.<\/p>\n

\"Eksperyment:
\n
\nAtaki DoS uniemo\u017cliwiaj\u0105 normaln\u0105 interakcj\u0119 mi\u0119dzy us\u0142ug\u0105 a u\u017cytkownikami. Istniej\u0105 dwa typy DoS: ataki na poziomie aplikacji oraz na poziomie infrastruktury. W tym drugim przypadku przest\u0119pcy atakuj\u0105 bezpo\u015brednio sie\u0107 oraz hosty, na kt\u00f3rych dzia\u0142a us\u0142uga (na przyk\u0142ad zalewaj\u0105 ca\u0142y dost\u0119pny pasmo flood-ruchem). W przypadku ataku na poziomie aplikacji celem przest\u0119pcy jest interfejs interakcji z u\u017cytkownikami \u2013 w tym celu wysy\u0142aj\u0105 ogromn\u0105 liczb\u0119 zapyta\u0144, aby doprowadzi\u0107 do awarii aplikacji. Opisany eksperyment dotyczy\u0142 atak\u00f3w na poziomie infrastruktury.<\/p>\n

Sieci proxy s\u0105 jednym z narz\u0119dzi minimalizuj\u0105cych skutki atak\u00f3w DoS. W przypadku u\u017cycia proxy, wszystkie zapytania od u\u017cytkownika do us\u0142ugi oraz odpowiedzi na te zapytania s\u0105 przekazywane nie bezpo\u015brednio, lecz przez po\u015brednie serwery. U\u017cytkownik i aplikacja nie widz\u0105 si\u0119 nawzajem bezpo\u015brednio, maj\u0105 dost\u0119p tylko do adres\u00f3w proxy. W rezultacie atak na aplikacj\u0119 bezpo\u015brednio jest niemo\u017cliwy. Na granicy sieci znajduj\u0105 si\u0119 tzw. edge proxy \u2013 zewn\u0119trzne proxy z dost\u0119pnymi adresami IP, do kt\u00f3rych najpierw nast\u0119puje po\u0142\u0105czenie. <\/p>\n

\"Eksperyment:
\n
\nAby skutecznie przeciwdzia\u0142a\u0107 atakom DoS, sie\u0107 proxy musi mie\u0107 dwie kluczowe mo\u017cliwo\u015bci. Po pierwsze, taka sie\u0107 po\u015brednicz\u0105ca musi pe\u0142ni\u0107 rol\u0119 po\u015brednika, to znaczy, \u017ce do aplikacji mo\u017cna dotrze\u0107 tylko przez ni\u0105. Wyklucza to mo\u017cliwo\u015b\u0107 bezpo\u015bredniego ataku na us\u0142ug\u0119. Po drugie, sie\u0107 proxy musi zapewni\u0107 u\u017cytkownikom mo\u017cliwo\u015b\u0107 kontynuowania interakcji z aplikacj\u0105 nawet w trakcie ataku.<\/p>\n

Infrastruktura eksperymentu<\/h2>\n

\nW trakcie bada\u0144 wykorzystano cztery kluczowe komponenty:<\/p>\n