{"id":35190,"date":"2019-10-31T22:02:50","date_gmt":"2019-10-31T19:02:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi\/"},"modified":"2019-10-31T22:02:50","modified_gmt":"2019-10-31T19:02:50","slug":"eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","title":{"rendered":"Experimento: \u00e9 poss\u00edvel reduzir os efeitos negativos de ataques DoS usando proxies","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Experimento:<\/noindex><\/p>\n

Imagem: Unsplash<\/a><\/noindex><\/i><\/p>\n

Os ataques DoS s\u00e3o uma das amea\u00e7as em larga escala \u00e0 seguran\u00e7a da informa\u00e7\u00e3o na internet moderna. Existem dezenas de botnets que cibercriminosos alugam para realizar tais ataques. <\/p>\n

Pesquisadores da Universidade de San Diego conduziram De acordo com os resultados<\/a><\/noindex> um estudo sobre o quanto o uso de proxies ajuda a reduzir o efeito negativo dos ataques DoS \u2013 apresentamos a voc\u00ea os principais pontos desse trabalho.<\/a><\/noindex><\/p>\n

Introdu\u00e7\u00e3o: proxies como ferramenta de combate a DoS<\/h2>\n

\nExperimentos semelhantes s\u00e3o periodicamente realizados por pesquisadores de diferentes pa\u00edses, mas o problema comum entre eles \u00e9 a falta de recursos para modelar ataques que sejam pr\u00f3ximos da realidade. Testes em pequenas configura\u00e7\u00f5es n\u00e3o permitem responder a quest\u00f5es sobre qu\u00e3o efetivamente os proxies podem resistir a um ataque em redes complexas, quais par\u00e2metros desempenham um papel-chave na capacidade de minimizar danos, etc.<\/p>\n

Para o experimento, os pesquisadores criaram um modelo de um aplicativo web t\u00edpico \u2013 por exemplo, um servi\u00e7o de com\u00e9rcio eletr\u00f4nico. Ele opera com um cluster de servidores, os usu\u00e1rios s\u00e3o distribu\u00eddos em diferentes localiza\u00e7\u00f5es geogr\u00e1ficas e utilizam a internet para acessar o servi\u00e7o. Neste modelo, a internet serve como meio de comunica\u00e7\u00e3o entre o servi\u00e7o e os usu\u00e1rios \u2013 assim funcionam os servi\u00e7os web desde sistemas de busca at\u00e9 ferramentas de internet banking.<\/p>\n

\"Experimento:
\n
\nOs ataques DoS tornam imposs\u00edvel a intera\u00e7\u00e3o normal entre o servi\u00e7o e os usu\u00e1rios. Existem dois tipos de DoS: ataques a n\u00edvel de aplica\u00e7\u00e3o e a n\u00edvel de infraestrutura. No \u00faltimo caso, os atacantes atacam diretamente a rede e os hosts onde o servi\u00e7o opera (por exemplo, congestionando toda a largura de banda da rede com tr\u00e1fego de flood). Em um ataque a n\u00edvel de aplica\u00e7\u00e3o, o alvo do criminoso \u00e9 a interface de intera\u00e7\u00e3o com os usu\u00e1rios \u2013 para isso, eles enviam um grande n\u00famero de requisi\u00e7\u00f5es com o objetivo de causar a queda do aplicativo. O experimento descrito tratou de ataques a n\u00edvel de infraestrutura.<\/p>\n

Redes de proxy s\u00e3o uma das ferramentas para minimizar danos de ataques DoS. Ao usar proxies, todas as solicita\u00e7\u00f5es do usu\u00e1rio ao servi\u00e7o e suas respostas s\u00e3o transmitidas n\u00e3o diretamente, mas atrav\u00e9s de servidores intermedi\u00e1rios. Tanto o usu\u00e1rio quanto o aplicativo 'n\u00e3o se veem' diretamente, apenas os endere\u00e7os dos proxies s\u00e3o acess\u00edveis. Como resultado, n\u00e3o \u00e9 poss\u00edvel atacar o aplicativo diretamente. Na borda da rede est\u00e3o os chamados proxies de borda - proxies externos com endere\u00e7os IP dispon\u00edveis, a conex\u00e3o vai primeiro para eles. <\/p>\n

\"Experimento:
\n
\nPara resistir com sucesso a um ataque DoS, a rede de proxies deve ter duas capacidades-chave. Primeiro, essa rede intermedi\u00e1ria deve atuar como um intermedi\u00e1rio, ou seja, \u00e9 poss\u00edvel 'acessar' o aplicativo apenas atrav\u00e9s dela. Isso elimina a possibilidade de um ataque direto ao servi\u00e7o. Em segundo lugar, a rede de proxies deve ser capaz de permitir que os usu\u00e1rios interajam com o aplicativo mesmo durante o ataque.<\/p>\n

Infraestrutura do experimento<\/h2>\n

\nDurante a pesquisa, foram utilizados quatro componentes-chave:<\/p>\n