Palvelunestohyökkäykset ja niiltä suojautuminen

Abstract

Palvelunestohyökkäykset ovat viime vuosien aikana saaneet runsaasti palstatilaa, varsinkin pankkeja vastaan tehdyt hyökkäykset ovat herättäneet suurta huomiota. Opinnäytetyön tavoitteena oli tutkia palvelunestohyökkäyksien anatomiaa ja selvittää, kuinka niiltä voi suojautua ja kuinka hyökkäyksen uhriksi joutunut voi vähentää vahinkoja.

Työssä käydään läpi protokollat ja verkon osat, joihin suurin osa palvelunestohyökkäyksistä perustuu sekä ihmisryhmät, jotka hyökkäyksiä tekevät, heidän motivaatiot ja yleisimmät hyökkäysten uhrit. Kattavan kuvan muodostus palvelunestohyökkäyksistä auttaa puolustamisen muodostamisessa niitä vastaan tietoverkoissa.

Hyökkäysten tutkimisen jälkeen esitellään keinoja, joilla välttää hyökkäyksen uhriksi joutumista. Palvelunestohyökkäysten tapauksessa on tärkeämpää välttää iskuja ja tehdä itsestä liian monimutkaisen maali. Ennakkoon varautuminen on välttämätöntä, sillä käynnissä olevan palvelunestohyökkäyksen tuhojen lieventäminen on yleensä todella hankalaa.

Hyökkäyksen uhriksi joutuessa työssä tärkeimmäksi toimeksi päätettiin hajauttaminen. Volyymi- ja ohjelmistotason hyökkäyksillä saadaan usein kohde toimintakyvyttömäksi, verkon ylläpidon kannalta on tärkeää hajauttaa tärkeitä palveluita eri osoitteisiin ja varmistaa, ettei hyökkäys kaada kaikkia palveluita kerralla.

Denial of Service (DoS) and Distributed Denial of Service (DDoS) attacks have gained a lot of attention in past few years, especially attacks made against banks. The purpose of this study was to gain information on the anatomy of DoS attacks and find out how to protect from them or to minimize the damage if an attack happened.

The study explores protocols and network components that most DoS attacks base their function on and found out who orchestrate these attacks, what their motivation is and how they choose their victims. Studying the background of DoS attacks helps understanding them and therefore protecting the network against attacks.

After the theory part the study presented means to prevent one from becoming a victim of an attack. In DoS attacks it is more important to avoid the attacks altogether and make to yourself too complicated a target for an attack. Prevention and preparation is essential as mitigating an undergoing DoS attack is usually very troublesome.

Study concluded that if you became a victim of a DoS attack the most important thing was spreading network resources, load balancing and redundancy. Volume and application layer attacks often succeed in crippling their target services or devices. Therefore it’s important for constant network uptime to spread services to different addresses and make sure one attack does not crash all services at once.