Um Módulo de Defesa para Ataques DDoS na Camada de Aplicação usando Estratégias Seletivas

Abstract

Resumo-Este artigo propõe um módulo para defesa de ataques de negação de serviço na camada de aplicação. O móduló e executado em um servidor Web Apache e apresenta vantagens entre outros existentes na literatura, além de resultados similares a outra estratégia utilizada para o mesmo fim, mas que opera como um proxy. Nos experimentos realizados mostrou-se que o módulo proposto apresenta bons resultados em termos de disponibilidade, TTS (time to service), consumo de memória e CPU da máquina em que está sendo executado.Palavras-Chave-Ataques de negação de serviço, Segurança na Internet, Redes de computadores.Abstract-This paper proposes a module that can be used as a defense against applications denial of service attacks. This module works in an Apache (Web) server and presents advantages when compared with others proposals in literature, as well as similar performance to another strategy that runs as a proxy. The experimental results show that the proposed module presents appropriated values for availability, TTS (time to service), and memory and CPU consumption.