Systém prevence průniku Slow HTTP DoS a DDoS útoků

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26220%2F17%3APU125314" target="_blank" >RIV/00216305:26220/17:PU125314 - isvavai.cz</a>

Výsledek na webu

—

DOI - Digital Object Identifier

—

Jazyk výsledku

čeština

Název v původním jazyce

Systém prevence průniku Slow HTTP DoS a DDoS útoků

Popis výsledku v původním jazyce

Tento článek je zaměřen na problematiku detekce a ochrany před útoky typu Slow DoS a DDoS pomocí analýzy provozu v počítačových sítích. Čtenář je uveden do základní problematiky těchto útoků a je mu objasněn princip útoků Slow GET, Slow POST, Slow Read a Apache Range Header. V článku je dále navrhnuta sada metod pro detekci a ochranu před těmito útoky. Navržené metody jsou použity pro implementaci vlastního systému prevence průniku (z angl. Intrusion Prevention Systems, zkráceně IPS), který je nasazen na hraniční filtrační server počítačové sítě za účelem ochrany webových serverů před útoky z internetu. Vytvořený systém je následně testován v laboratorní síti. Prezentované výsledky testování prokazují, že vytvořený systém je schopen detekovat výše zmíněné DoS útoky a následně ochránit webové servery před ovlivněním poskytovaných služeb.

Název v anglickém jazyce

Intrusion Prevention System of Slow HTTP DoS and DDoS attack

Popis výsledku anglicky

This article focuses on the detection and protection against Slow DoS and DDoS attacks using analyzing traffic in computer networks. The reader is introduced to the basic problems of these attacks and principle of attacks Slow GET, Slow Post, Slow Read the Apache Range Header. The article also proposes a set of methods for detecting and protecting against these attacks. The proposed methods are used for implementing a proprietary Intrusion Prevention System (IPS) that is deployed on a filter server to protect web servers against internet attacks. The created system is then tested in the network laboratory. Presented results of the testing demonstrate that the created system is able to detect above-mentioned DoS attacks and then protect web servers from affecting provided services.

Druh

J_ost - Ostatní články v recenzovaných periodicích

CEP obor

—

OECD FORD obor

10201 - Computer sciences, information science, bioinformathics (hardware development to be 2.2, social aspect to be 5.8)

Projekt

<a href="/cs/project/VI20172019057" target="_blank" >VI20172019057: Monitoring a analýza komunikace pro bezpečnostní dohled kritických energetických infrastruktur</a><br>

Návaznosti

S - Specificky vyzkum na vysokych skolach

Rok uplatnění

2017

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Název periodika

Elektrorevue - Internetový časopis (http://www.elektrorevue.cz)

ISSN

1213-1539

e-ISSN

—

Svazek periodika

19

Číslo periodika v rámci svazku

4

Stát vydavatele periodika

CZ - Česká republika

Počet stran výsledku

8

Strana od-do

1-8

Kód UT WoS článku

—

EID výsledku v databázi Scopus

—