Palvelunestohyökkäykset ja niiltä suojautuminen

Abstract

Palvelunestohyökkäykset ovat entistäkin suurempi uhka eri verkkopalveluille. Tässä tutkimuksessa selvitetään millaisia palvelunestohyökkäyksiä on olemassa ja miten niiltä voidaan suojautua. Lisäksi tutkitaan, miksi palvelunestohyökkäyksiä tehdään sekä tuodaan esiin niiden taloudellisia vaikutuksia.

Tutkimus rajataan pahantahtoisiin hyökkäyksiin. Vahingossa, ajattelemattomuudesta tai huolimattomuudesta aiheutuvat palvelunestot jätetään tutkimuksen ulkopuolelle.

Palvelunestohyökkäyksiä on kolmen tyyppisiä: verkkokapasiteetin kuluttaminen, resurssien kyllästäminen sekä järjestelmien ja ohjelmistojen kaataminen. Kaikkiin näistä on olemassa erilaisia hyökkäys- ja puolustustapoja.

Palvelunestohyökkäysten tekemisen motiivinia toimii useimmiten raha tai joko poliittinen tai muunlainen aate. Yritykset voivat hyökätä toisiaan vastaan, ja myös järjestäytynyt rikollisuus on siirtämässä toimintaansa verkkoon.

Tutkimuksessa käytetään tutkimusmenetelminä kirjallisuustutkimusta, haastattelua ja laboratoriokoetta. Tulokseksi saatiin kattava tutkimus erilaisten palvelunestohyökkäysten tehosta, hyökkäysten syistä ja seurauksista, sekä niiden torjumisesta.

Työ tehtiin syksyn 2011 aikana.

Johtopäätökseksi muotoutui, että palvelunestohyökkäyksiltä kannattaa suojautua, sillä ne ovat todellinen ja alati kasvava uhka kaikille verkossa toimiville yrityksille.

Denial of Service (DoS) attacks are an ever growing threat to different internet services. In this thesis, the different types of DoS attack are identified along with different methods of protecting one’s business against them. In addition the reasons and eco-nomic implications behind DoS attacks are investigated.

The research has been narrowed down to malicious attacks, while accidental Denials of Service, caused by mistakes or irresponsibility, have been left out.

There are three different types of DoS attacks: consuming network capacity, saturating resources and crashing applications or servers. All of these have different methods of attack and defense.

The motives behind DoS attacks are most often idealistic or economic. Political ex-tremists use DoS attacks alongside with shady companies. Organized crime has also be-gun to move their operations to the Internet.

In this research methods used were literary research, interview and a laboratory exper-iment. As a result we have comprehensive research on effectiveness of different attacks, causes and results of DoS attacks, and of defending against them.

This research was conducted during the fall of 2011.

As a conclusion, it is always a good policy to defend against DoS attacks as they are a real and ever growing threat to all businesses and services available in the Internet.