DEFR

Login und Suche



CH Open Sponsoren

Univention GmbH - /ch/open Sponsor

Intelligente Software gegen Cyber-Attacken

29.06.2011 | von Pascal Buchbinder

Mitarbeiter von AdNovum haben ein Open-Source-Tool zur Abwehr von DDoS-Attacken entwickelt.

Angriffe auf Webserver mit dem Ziel, einen Dienst arbeitsunfähig zu machen, sorgen immer wieder für Schlagzeilen. Die DDoS-Attacken der Gruppen Anonymous und LulzSec haben gezeigt, wie empfindlich Onlinedienste auf solche Attacken nach wie vor sind. Gegenmassnahmen werden auf verschiedenen Ebenen diskutiert: technisch, rechtlich und politisch.

Als technisches Hilfsmittel zur Abwehr von DoS- und DDoS-Attacken (Denial of Service bzw. Distributed Denial of Service) haben Mitarbeiter von AdNovum eine spezielle Open-Source-Software entwickelt, die in die Webserver eines Dienstleisters eingebunden werden kann. Das Modul arbeitet nach dem Prinzip, dass auf einem einzelnen Server bestimmte Ressourcen zwar nur in begrenzter Anzahl vorhanden sind, man aber entscheiden kann, welche Anfragen wie schnell beantwortet werden sollen. Um die Blockierung eines Dienstes abzuwehren, versucht das Modul reguläre Anfragen von böswilligen zu unterscheiden. Mittels eingebauter künstlicher Intelligenz kann es anhand von vordefinierten Parametern ungültige Anfragen erkennen und abwehren. Die Software besitzt aber auch Erinnerungsvermögen. Dieses erlaubt ihr, Benutzer wiederzuerkennen und entsprechend ihrer Vergangenheit bevorzugt oder benachteiligt zu behandeln. Damit soll die Verfügbarkeit eines Dienstes für reguläre Benutzer während einer DDoS-Attacke deutlich verbessert werden.

Das Modul mit dem Namen mod_qos ("qos" steht für "Quality of Service") kommt auch in Nevis zum Einsatz, dem Security-Framework für Identity- und Access-Management von AdNovum. AdNovum verwendet OSS-Komponenten wie OpenSSL seit jeher als zentrale Bausteine in ihren Projekten und Produkten. mod_qos ist via die Seite opensource.adnovum.ch/mod_qos.html im Download erhältlich.


Weiterführende Links:
http://opensource.adnovum.ch/mod_qos.html 



Twitter Feed







Links

Über unsNewsletterKontaktNutzungsbedingungenCH Open Initiativen



###PIWIK###