{"id":35190,"date":"2019-10-31T22:02:50","date_gmt":"2019-10-31T19:02:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi\/"},"modified":"2019-10-31T22:02:50","modified_gmt":"2019-10-31T19:02:50","slug":"eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","title":{"rendered":"Experiment: este posibil s\u0103 reducem efectele negative ale atacurilor DoS cu ajutorul proxy-ului","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Experiment:<\/noindex><\/p>\n

Imagine: Unsplash<\/a><\/noindex><\/i><\/p>\n

Atacurile DoS reprezint\u0103 una dintre cele mai mari amenin\u021b\u0103ri la adresa securit\u0103\u021bii informa\u021biilor \u00een internetul modern. Exist\u0103 zeci de botneturi pe care infractorii le \u00eenchiriaz\u0103 pentru a desf\u0103\u0219ura astfel de atacuri. <\/p>\n

Cercet\u0103torii de la Universitatea din San Diego au efectuat o cercetare<\/a><\/noindex> o analiz\u0103 privind c\u00e2t de mult ajut\u0103 utilizarea proxy-urilor s\u0103 reduc\u0103 efectele negative ale atacurilor DoS \u2013 v\u0103 prezent\u0103m principalele concluzii ale lucr\u0103rii.<\/a><\/noindex><\/p>\n

Introducere: proxy-urile ca instrument de combatere a atacurilor DoS<\/h2>\n

\nAstfel de experimente sunt desf\u0103\u0219urate periodic de cercet\u0103tori din diferite \u021b\u0103ri, \u00eens\u0103 problema comun\u0103 a acestora este lipsa resurselor pentru a simula atacurile \u00eentr-un mod realist. Testele pe medii mici nu permit r\u0103spunsuri clare despre eficien\u021ba proxy-urilor \u00een combaterea atacurilor \u00een re\u021bele complexe, care dintre parametri sunt esen\u021biali \u00een capacitatea de a minimiza daunele etc.<\/p>\n

Pentru experiment, cercet\u0103torii au creat un model de aplica\u021bie web tipic\u0103 \u2013 de exemplu, un serviciu de comer\u021b electronic. Acesta func\u021bioneaz\u0103 cu ajutorul unui cluster de servere, utilizatorii fiind distribui\u021bi \u00een diverse loca\u021bii geografice \u0219i acces\u00e2nd serviciul prin internet. \u00cen acest model, internetul serve\u0219te ca mijloc de comunicare \u00eentre serviciu \u0219i utilizatori \u2013 a\u0219a func\u021bioneaz\u0103 serviciile web, de la motoare de c\u0103utare p\u00e2n\u0103 la instrumente de banking online.<\/p>\n

\"Experiment:
\n
\nAtacurile DoS fac imposibil\u0103 interac\u021biunea normal\u0103 \u00eentre serviciu \u0219i utilizatori. Exist\u0103 dou\u0103 tipuri de atacuri DoS: atacuri la nivel de aplica\u021bie \u0219i atacuri la nivel de infrastructur\u0103. \u00cen cazul ultimului, infractorii atac\u0103 direct re\u021beaua \u0219i gazdele pe care ruleaz\u0103 serviciul (de exemplu, umplu \u00eentreaga l\u0103\u021bime de band\u0103 a re\u021belei cu trafic flood). \u00cen cazul atacurilor la nivel de aplica\u021bie, \u021binta infractorului este interfa\u021ba de interac\u021biune cu utilizatorii \u2013 pentru aceasta, ei trimit un num\u0103r uria\u0219 de cereri cu scopul de a provoca c\u0103derea aplica\u021biei. Experimentul descris se refer\u0103 la atacuri la nivel de infrastructur\u0103.<\/p>\n

Re\u021belele proxy sunt un instrument folosit pentru a minimiza efectele atacurilor DoS. Atunci c\u00e2nd se utilizeaz\u0103 un proxy, toate cererile de la utilizator c\u0103tre serviciu, precum \u0219i r\u0103spunsurile acestora, sunt transmise nu direct, ci prin servere intermediare. At\u00e2t utilizatorul, c\u00e2t \u0219i aplica\u021bia \u201enu se v\u0103d\u201d direct unul pe altul, ci au acces doar la adresele proxy. Din acest motiv, atacarea aplica\u021biei direct devine imposibil\u0103. La limita re\u021belei se afl\u0103 a\u0219a-numitele proxy edge - proxy-uri externe cu adrese IP accesibile, iar conexiunea se face mai \u00eent\u00e2i prin acestea. <\/p>\n

\"Experiment:
\n
\nPentru a face fa\u021b\u0103 cu succes unui atac DoS, re\u021beaua proxy trebuie s\u0103 aib\u0103 dou\u0103 capacit\u0103\u021bi cheie. \u00cen primul r\u00e2nd, aceast\u0103 re\u021bea intermediar\u0103 trebuie s\u0103 ac\u021bioneze ca un mediator, adic\u0103 se poate accesa aplica\u021bia doar prin intermediul ei. Acest lucru va exclude posibilitatea unui atac direct asupra serviciului. \u00cen al doilea r\u00e2nd, re\u021beaua proxy trebuie s\u0103 aib\u0103 capacitatea de a permite utilizatorilor s\u0103 interac\u021bioneze \u00een continuare cu aplica\u021bia, chiar \u0219i pe durata atacului.<\/p>\n

Infrastructura experimentului<\/h2>\n

\n\u00cen cadrul studiului au fost utilizate patru componente cheie:<\/p>\n