{"id":35190,"date":"2019-10-31T22:02:50","date_gmt":"2019-10-31T19:02:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi\/"},"modified":"2019-10-31T22:02:50","modified_gmt":"2019-10-31T19:02:50","slug":"eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/eksperiment-mozhno-li-snizit-negativnye-posledstviya-dos-atak-s-pomoshhyu-proksi","title":{"rendered":"Experiment: Kan man minska negativa konsekvenser av DoS-attacker med hj\u00e4lp av proxy.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Experiment:<\/noindex><\/p>\n

Bild: Unsplash<\/a><\/noindex><\/i><\/p>\n

DoS-attacker \u00e4r ett av de st\u00f6rsta hoten mot informationss\u00e4kerhet p\u00e5 dagens internet. Det finns dussintals botn\u00e4t som brottslingar hyr ut f\u00f6r att genomf\u00f6ra s\u00e5dana attacker. <\/p>\n

Forskare vid universitetet i San Diego har genomf\u00f6rt unders\u00f6kning<\/a><\/noindex> en studie om hur anv\u00e4ndning av proxyer hj\u00e4lper till att minska den negativa effekten av DoS-attacker \u2013 vi presenterar h\u00e4r huvudpunkterna fr\u00e5n detta arbete.<\/a><\/noindex><\/p>\n

Inledning: Proxyer som verktyg i kampen mot DoS<\/h2>\n

\nS\u00e5dana experiment genomf\u00f6rs periodvis av forskare fr\u00e5n olika l\u00e4nder, men deras gemensamma problem \u00e4r bristen p\u00e5 resurser f\u00f6r att simulera attacker som ligger n\u00e4ra verkligheten. Tester p\u00e5 sm\u00e5 plattformar g\u00f6r det om\u00f6jligt att besvara fr\u00e5gor om hur framg\u00e5ngsrika proxyer kommer att vara i sitt motst\u00e5nd mot attacker i komplexa n\u00e4tverk, vilka parametrar som spelar en nyckelroll i att minimera skada osv.<\/p>\n

F\u00f6r experimentet skapade forskarna en modell av en typisk webbapplikation \u2013 till exempel en e-handelsplattform. Den fungerar med hj\u00e4lp av en serverkluster, anv\u00e4ndare \u00e4r spridda \u00f6ver olika geografiska platser och anv\u00e4nder internet f\u00f6r att f\u00e5 tillg\u00e5ng till tj\u00e4nsten. I denna modell fungerar internet som ett kommunikationsmedel mellan tj\u00e4nsten och anv\u00e4ndarna \u2013 s\u00e5 fungerar webb-tj\u00e4nster fr\u00e5n s\u00f6kmotorer till verktyg f\u00f6r online-banking.<\/p>\n

\"Experiment:
\n
\nDoS-attacker g\u00f6r det om\u00f6jligt f\u00f6r tj\u00e4nsten att interagera normalt med anv\u00e4ndarna. Det finns tv\u00e5 typer av DoS-attacker: attacker p\u00e5 applikationsniv\u00e5 och attacker p\u00e5 infrastrukturell niv\u00e5. I det senare fallet attackerar brottslingar direkt n\u00e4tverket och v\u00e4rdar som tj\u00e4nsten k\u00f6rs p\u00e5 (till exempel genom att fylla upp bandbredden med flood-trafik). Vid attacker p\u00e5 applikationsniv\u00e5 \u00e4r m\u00e5let f\u00f6r g\u00e4rningspersonen gr\u00e4nssnittet f\u00f6r anv\u00e4ndarinteraktion \u2013 f\u00f6r detta skickas en enorm m\u00e4ngd f\u00f6rfr\u00e5gningar i syfte att krascha applikationen. Det beskrivna experimentet handlar om attacker p\u00e5 infrastrukturell niv\u00e5.<\/p>\n

Proxy-n\u00e4tverk \u00e4r ett av verktygen f\u00f6r att minimera skador fr\u00e5n DoS-attacker. Vid anv\u00e4ndning av en proxy skickas alla f\u00f6rfr\u00e5gningar fr\u00e5n anv\u00e4ndaren till tj\u00e4nsten och svaren p\u00e5 dem inte direkt, utan genom mellanliggande servrar. B\u00e5de anv\u00e4ndaren och applikationen \"ser\" inte varandra direkt, utan har endast tillg\u00e5ng till proxy-adresserna. Som ett resultat kan applikationen inte attackeras direkt. Vid n\u00e4tverksgr\u00e4nsen finns s\u00e5 kallade edge proxies \u2013 externa proxies med tillg\u00e4ngliga IP-adresser, d\u00e4r anslutning f\u00f6rst g\u00e5r till dem. <\/p>\n

\"Experiment:
\n
\nF\u00f6r att effektivt motst\u00e5 en DoS-attack m\u00e5ste proxy-n\u00e4tverket ha tv\u00e5 nyckelfunktioner. F\u00f6r det f\u00f6rsta m\u00e5ste detta mellanliggande n\u00e4tverk fungera som en f\u00f6rmedlare, vilket inneb\u00e4r att man endast kan \"n\u00e5\" applikationen genom det. Detta utesluter m\u00f6jligheten till en direkt attack mot tj\u00e4nsten. F\u00f6r det andra m\u00e5ste proxy-n\u00e4tverket kunna ge anv\u00e4ndarna m\u00f6jlighet att fortsatt interagera med applikationen, \u00e4ven under attacken.<\/p>\n

Experiments infrastruktur<\/h2>\n

\nUnder forskningen anv\u00e4ndes fyra nyckelkomponenter:<\/p>\n