Intrusion Prevention System of Slow HTTP DoS and DDoS attack

Result code in IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26220%2F17%3APU125314" target="_blank" >RIV/00216305:26220/17:PU125314 - isvavai.cz</a>

Result on the web

—

DOI - Digital Object Identifier

—

Result language

čeština

Original language name

Systém prevence průniku Slow HTTP DoS a DDoS útoků

Original language description

Tento článek je zaměřen na problematiku detekce a ochrany před útoky typu Slow DoS a DDoS pomocí analýzy provozu v počítačových sítích. Čtenář je uveden do základní problematiky těchto útoků a je mu objasněn princip útoků Slow GET, Slow POST, Slow Read a Apache Range Header. V článku je dále navrhnuta sada metod pro detekci a ochranu před těmito útoky. Navržené metody jsou použity pro implementaci vlastního systému prevence průniku (z angl. Intrusion Prevention Systems, zkráceně IPS), který je nasazen na hraniční filtrační server počítačové sítě za účelem ochrany webových serverů před útoky z internetu. Vytvořený systém je následně testován v laboratorní síti. Prezentované výsledky testování prokazují, že vytvořený systém je schopen detekovat výše zmíněné DoS útoky a následně ochránit webové servery před ovlivněním poskytovaných služeb.

Czech name

Systém prevence průniku Slow HTTP DoS a DDoS útoků

Czech description

Tento článek je zaměřen na problematiku detekce a ochrany před útoky typu Slow DoS a DDoS pomocí analýzy provozu v počítačových sítích. Čtenář je uveden do základní problematiky těchto útoků a je mu objasněn princip útoků Slow GET, Slow POST, Slow Read a Apache Range Header. V článku je dále navrhnuta sada metod pro detekci a ochranu před těmito útoky. Navržené metody jsou použity pro implementaci vlastního systému prevence průniku (z angl. Intrusion Prevention Systems, zkráceně IPS), který je nasazen na hraniční filtrační server počítačové sítě za účelem ochrany webových serverů před útoky z internetu. Vytvořený systém je následně testován v laboratorní síti. Prezentované výsledky testování prokazují, že vytvořený systém je schopen detekovat výše zmíněné DoS útoky a následně ochránit webové servery před ovlivněním poskytovaných služeb.

Type

J_ost - Miscellaneous article in a specialist periodical

CEP classification

—

OECD FORD branch

10201 - Computer sciences, information science, bioinformathics (hardware development to be 2.2, social aspect to be 5.8)

Project

<a href="/en/project/VI20172019057" target="_blank" >VI20172019057: Monitoring and analysis of communication for security surveillance of critical energy infrastructure</a><br>

Continuities

S - Specificky vyzkum na vysokych skolach

Publication year

2017

Confidentiality

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Name of the periodical

Elektrorevue - Internetový časopis (http://www.elektrorevue.cz)

ISSN

1213-1539

e-ISSN

—

Volume of the periodical

19

Issue of the periodical within the volume

4

Country of publishing house

CZ - CZECH REPUBLIC

Number of pages

8

Pages from-to

1-8

UT code for WoS article

—

EID of the result in the Scopus database

—