Systém prevence průniku Slow HTTP DoS a DDoS útoků

Abstract

This article focuses on the detection and protection against Slow DoS and DDoS attacks using analyzing traffic in computer networks. The reader is introduced to the basic problems of these attacks and principle of attacks Slow GET, Slow Post, Slow Read the Apache Range Header. The article also proposes a set of methods for detecting and protecting against these attacks. The proposed methods are used for implementing a proprietary Intrusion Prevention System (IPS) that is deployed on a filter server to protect web servers against internet attacks. The created system is then tested in the network laboratory. Presented results of the testing demonstrate that the created system is able to detect above-mentioned DoS attacks and then protect web servers from affecting provided services.Tento článek je zaměřen na problematiku detekce a ochrany před útoky typu Slow DoS a DDoS pomocí analýzy provozu v počítačových sítích. Čtenář je uveden do základní problematiky těchto útoků a je mu objasněn princip útoků Slow GET, Slow POST, Slow Read a Apache Range Header. V článku je dále navrhnuta sada metod pro detekci a ochranu před těmito útoky. Navržené metody jsou použity pro implementaci vlastního systému prevence průniku (z angl. Intrusion Prevention Systems, zkráceně IPS), který je nasazen na hraniční filtrační server počítačové sítě za účelem ochrany webových serverů před útoky z internetu. Vytvořený systém je následně testován v laboratorní síti. Prezentované výsledky testování prokazují, že vytvořený systém je schopen detekovat výše zmíněné DoS útoky a následně ochránit webové servery před ovlivněním poskytovaných služeb.