Metode zaštite web-sjedišta od distribuiranih napada uskraćivanja usluge

diplomski rad

• Naslov (engleski): Methods of web-site protection from Distributed Denial of Service attacks
• Autor: Toma Marini
• Mentor: Miljenko Mikuc (mentor)
• Član povjerenstva: Miljenko Mikuc (predsjednik povjerenstva)
• Član povjerenstva: Mario Kušek (član povjerenstva)
• Član povjerenstva: Marin Vuković (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2015-09-22, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Elektrotehnika

Sažetak

Ovaj rad opisuje česte distribuirane napade uskraćivanja usluge (DDoS), aktualne strategije obrane i njihovu učinkovitost u primjeni na primjeru web-sjedišta. U praktičnom dijelu ovog rada implementirane su tri strategije obrane od DDoS napada u sustavu IMUNES: implementacija HAProxy posrednika u ulozi raspoređivača zahtjeva sa dodatnom konfiguracijom za zaštitu od distribuiranih napada, implementacija IP anycast načina usmjeravanja u mreži u svrhu skaliranja zaštite od infrastrukturnog DDoS napada te implementacija autentifikacije klijentskog preglednika koristeći dokaz o obavljenom poslu u programskim jezicima Perl i JavaScript.

Sažetak (engleski)

This thesis describes common Distributed Denial of Service (DDoS) attacks, recent strategies for mitigation and their effectiveness on the web-site example. As a practical part of this thesis, three DDoS mitigation strategies are implemented within IMUNES system: implementation of HAProxy proxy load balancer with the additional DDoS mitigation configuration, implementation of IP anycast routing for scaling infrastructure DDoS attack mitigation systems and implementation of client browser authentication with proof-of-work mechanism using Perl and JavaScript programming languages.

• Ključne riječi: distribuirani napad uskraćivanja usluge; DDoS; web-sjedište; IMUNES; anycast; autentifikacija preglednika
• Ključne riječi (engleski): Distributed Denial of Service attack; DDoS; web-site; IMUNES; anycast; browser authentication
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:915670
• Studijski program: Naziv: Informacijska i komunikacijska tehnologija; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka informacijske i komunikacijske tehnologije (mag. ing. inf. et comm. techn.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2018-02-06 10:26:40