Protect against Ddos

Schutz vor DDoS

Lorsque: Als ich den Schutz vor DDoS entdeckte, war ich beeindruckt von der Einfachheit der Idee und der Effizienz ihrer Umsetzung. Wenn DDoS-Angriffe kaum von isolierten, mit Webbrowsern bewaffneten Hackern durchgeführt werden, kann man davon ausgehen, dass auch die Annahme und Rückgabe von Cookies eines ihrer kleinsten Probleme sein wird.

Lorsque, als ich dieses Plug-in zum ersten Mal getestet habe, war es leider noch nicht mit WP Multi-Site kompatibel. Der Schutz wurde jedoch einige Tage nach der Meldung an den Entwickler entsprechend aktualisiert! Das Plug-in hat den Status eines permanenten Residenten in meiner Wahl!

Ein System zum Schutz vor DDoS-Angriffen

Die Attacken auf verteilte Denial-of-Service (DDoS)-Angriffe gehören nach wie vor zu den größten Bedrohungen im Internet. Kampf gegen solche Angriffe zum Schutz des Opfers und der Netzwerkinfrastruktur erfordert einen verteilten Abwehrmechanismus in Echtzeit. Wir schlagen eine reaktive Punktidentifizierung mittels Sprungweite und Angriffsschätzrate (RPI-HA) vor, die im Falle eines Angriffs in der Lage ist, den Angriffsverkehr zu filtern und legitimen Verkehr zu ermöglichen.

Die aktive Erkennung wird dynamisch aktiviert und blockiert den Angriffsverkehr, während der legitime Datenverkehr so nah wie möglich an den Quellknoten bleibt, so dass keine Netzwerkressourcen verschwendet werden, die den Angriff verbreiten. Das RPI-HA identifiziert die effektivsten Punkte im Netzwerk, an denen der Filter platziert werden kann, um den Angriffsverkehr im Netzwerk zu minimieren und den legitimen Verkehr für das Opfer während der Angriffszeit zu maximieren.

Die Simulationen auf Basis von OPNET©©©© mit echter Netzwerktopologie und einem CAIDA-Angriffsdatensatz zeigen, dass die Methode in der Lage ist, alle Filterrouter in allen drei Angreiferknotenroutern zu platzieren und 95% des Angriffsverkehrs zu stoppen, während 77% des legitimen Verkehrs den Opferknoten erreichen. Cabrera, J.B.D., Lewis, L., Qin, X.Z., et al.: Proaktive Erkennung von Eindringlingen und verteilten Denial-of-Service-Angriffen - eine Fallstudie im Sicherheitsmanagement.

Francois, J., Aib, I., et al : FireCol : ein kollaboratives Schutznetzwerk zur DDoS-Fluterkennung. Mahajan, R., Bellovin, S.M., et al.: Steuerung von Aggregaten mit hoher Bandbreite im Netzwerk. Mosharraf, N., Jayasumana, A.P., Ray, I.: Ein reaktiver Abwehrmechanismus gegen DDoS-Angriffe. Springer, Cham (2015) doi: Peng, T., Leckie, C., Ramamohanarao, K. : Proaktive Erkennung von verteilten Denial-of-Service-Angriffen durch Überwachung der Quell-IP-Adresse.

Peng, T., Leckie, C., Ramamohanarao, K. : Übersicht über netzwerkbasierte Abwehrmechanismen gegen die DoS- und DDoS-Probleme.