Systém prevence průniku Slow HTTP DoS a DDoS útoků
Loading...
Date
2017-08-30
Authors
Sikora, Marek
Blažek, Petr
ORCID
Advisor
Referee
Mark
Journal Title
Journal ISSN
Volume Title
Publisher
International Society for Science and Engineering, o.s.
Abstract
This article focuses on the detection and protection against Slow DoS and DDoS attacks using analyzing traffic in computer networks. The reader is introduced to the basic problems of these attacks and principle of attacks Slow GET, Slow Post, Slow Read the Apache Range Header. The article also proposes a set of methods for detecting and protecting against these attacks. The proposed methods are used for implementing a proprietary Intrusion Prevention System (IPS) that is deployed on a filter server to protect web servers against internet attacks. The created system is then tested in the network laboratory. Presented results of the testing demonstrate that the created system is able to detect above-mentioned DoS attacks and then protect web servers from affecting provided services.
Tento článek je zaměřen na problematiku detekce a ochrany před útoky typu Slow DoS a DDoS pomocí analýzy provozu v počítačových sítích. Čtenář je uveden do základní problematiky těchto útoků a je mu objasněn princip útoků Slow GET, Slow POST, Slow Read a Apache Range Header. V článku je dále navrhnuta sada metod pro detekci a ochranu před těmito útoky. Navržené metody jsou použity pro implementaci vlastního systému prevence průniku (z angl. Intrusion Prevention Systems, zkráceně IPS), který je nasazen na hraniční filtrační server počítačové sítě za účelem ochrany webových serverů před útoky z internetu. Vytvořený systém je následně testován v laboratorní síti. Prezentované výsledky testování prokazují, že vytvořený systém je schopen detekovat výše zmíněné DoS útoky a následně ochránit webové servery před ovlivněním poskytovaných služeb.
Tento článek je zaměřen na problematiku detekce a ochrany před útoky typu Slow DoS a DDoS pomocí analýzy provozu v počítačových sítích. Čtenář je uveden do základní problematiky těchto útoků a je mu objasněn princip útoků Slow GET, Slow POST, Slow Read a Apache Range Header. V článku je dále navrhnuta sada metod pro detekci a ochranu před těmito útoky. Navržené metody jsou použity pro implementaci vlastního systému prevence průniku (z angl. Intrusion Prevention Systems, zkráceně IPS), který je nasazen na hraniční filtrační server počítačové sítě za účelem ochrany webových serverů před útoky z internetu. Vytvořený systém je následně testován v laboratorní síti. Prezentované výsledky testování prokazují, že vytvořený systém je schopen detekovat výše zmíněné DoS útoky a následně ochránit webové servery před ovlivněním poskytovaných služeb.
Description
Keywords
Citation
Document type
Peer-reviewed
Document version
Published version
Date of access to the full text
Language of document
cs
Study field
Comittee
Date of acceptance
Defence
Result of defence
Document licence
(C) 2017 Elektrorevue