Protecting Web Servers from Distributed Denial of Service Attacks Frank Kargl Department of Multimedia Computing University of Ulm Germany frank.kargl@ Joern Maier Department of Multimedia Computing University of Ulm Germany joern.maier@ informatik.uni-ulm.de Michael Weber Department of Multimedia Computing University of Ulm Germany weber@ ABSTRACT Ê ÒØÐÝ Ñ ÒÝ ÔÖÓÑ Ò ÒØÛ Ø Ó ÐÐ ØÖ ÙØ Ò Ð Ó Ë ÖÚ ØØ Ó˵º Ï Ð ÓÖÑ Ö ÙÖ ØÝ Ø Ö Ø ÓÙÐ Ý Ø Ø ÙÖ ØÝ ÔÓÐ Ý Ò ¹ Ø Ú Ñ ÙÖ Ð Ù Ò Ö Û ÐÐ Ú Ò ÓÖ Ô Ø Øº Ø ÓË Ö Ò Û Ò Ù Û Ý Ø Ø Ø Ö ÒÓ ÓÑÔÐ Ø ÐÝ Ø¹ Ý Ò ÔÖÓØ Ø ÓÒ Ý Øº ÁÒ Ø Ô Ô Ö Û Ø ÓÖ Þ «Ö ÒØ ÓÖÑ Ó ØØ Ò Ú ÒÓÚ ÖÚ Û ÓÚ Ö Ø ÑÓ Ø Óѹ ÑÓÒ ÓË ØÓÓÐ º ÙÖØ ÖÑÓÖ Û ÔÖ ÒØ ÓÐÙØ ÓÒ ÓÒ Ð ÊÓÙØ Ò Ñ Ò Ñ Ò Ø Ä ÒÙÜ ÖÒ Ð Ø Ø Û ÐÐ ÔÖ Ú ÒØ Ø ÑÓ Ø Ú Ö ÑÔ Ø Ó ÓË ÓÒ ÐÙ Ø Ö Ó Û ÖÚ Ö Û Ø ÔÖ Ô Ò ÐÓ Ð Ò Ò ÖÚ Öº Ì Ó Ð ØÓ Ô Ø Û ÖÚ Ö ÙÒ Ö ØØ Ö ÔÓÒ Ò ØÓ Ø ÒÓÖÑ Ð Ð ÒØ Ö ÕÙ Ø º ËÓÑ Ô Ö ÓÖÑ Ò Ø Ø Ò ÓÑÔ Ö ÓÒ ØÓ ÓØ Ö ÔÔÖÓ ÓÒÐÙ ÓÙÖ Ô Ô Öº Categories and Subject Descriptors º¾ ÓÑÔÙØ Ö¹Æ ØÛÓÖ Ò Ö Ð General Terms Ë ÙÖ ØÝ È Ö ÓÖÑ Ò Å ÙÖ Ñ ÒØ Keywords ØÖ ÙØ Ò Ð Ó Ë ÖÚ ØØ ÓË Ï Ë ÖÚ Ö Ë ÙÖ ØÝ Ð ÊÓÙØ Ò Ä ÒÙÜ. INTRODUCTION. Motivation Ë ÙÖ ØÝ Ø Ö Ø Ö ÓÐ Ø ÁÒØ ÖÒ Ø Ø Ð º ÁÒ Ø Ø Ö Ø ÓÒÒ Ø ÓÒ ØÛ Ò ÓÑÔÙØ Ö Ò Ø ÊÈ Ò Ø ¹ ØÛ Ò ËÊÁ Ò Í Ä Ö ÙÐØ Ò Ö Ó Ø Ö Ú Ò Ý Ø Ñ Ù ØÓ ÓÑ Ù Ò Ø ÓÑÑÙÒ Ø ÓÒ Ó ØÛ Ö Ð Ð Ò Ð¹Ó ¹Ë ÖÚ ØØ ½ º ÒÓØ Ö ÔÖÓÑ Ò ÒØ ØÓÖÝ Û ³ Ó˳¹ ÙÒ Ö Ó Ñ ¹ Ò Ø ÁÒØ ÖÒ Ø ÏÓÖÑ ¾ º ÙØ Ø Û Ø Ø ¹ ÒÒ Ò Ó ¾¼¼¼ Û Ò ÓÑÔÐ Ø Ò Û ÕÙ Ð ØÝ Ó ÓË ØØ Ø ÖØ ØÓ Ù Û Ðݺ ËÓ ÐÐ ØÖ ÙØ Ò Ð Ó Ë ÖÚ ØØ ØÖÓ Ù ÒÙÑ Ö Ó ÔÖÓÑ Ò ÒØ Û Ø ÒÐÙ Ò Ý Ñ ÞÓÒ ÓÖ ÙݺÓÑ º ÁØ ÕÙ Ø Ú ÒØ Ø Ø Ø ØØ Ò ØÓÓÐ ÓÑ ÑÓÖ Ò ÑÓÖ Ú Ð Ð Ò Ø Ö Ò ÓÑÑÙÒ ØÝ Û ÒØ ÒØ ÓÒ¹ ÐÐÝ ÚÓ Ø Ø ÖÑ Ö Ö µ Ø Ø Ö Ø ØÓ ÖÚ Ò Ø ÁÒØ ÖÒ Ø ÓÑ ØÖÓÒ Öº Ø ÑÓÙÒØ Ó ÑÓÒ Ø ÖÝ ØÖ Ò Ø ÓÒ Ø Ø Ö Ò Ð ÓÚ Ö Ø ÁÒØ ÖÒ Ø ÒÖ Ø Ø Ø ÒÒÓØ ÔØ º ÍÒ ÓÖØÙÒ Ø ÐÝ Û Û ÐÐ Ø Ø Ø Ö ÒÓ ÓÑÔÐ Ø ÓÐÙØ ÓÒ ÓÖ Ø Ò Ó ØØ Ý Øº Ì Ï Ë ÙÖ ØÝ É Ø Ø Ø Ø ÔÖÓØ Ø ÓÒ ÖÓÑ ØØ ØÓÓÐ Ð Ì Æ Ì Æ¾Ã ÓÖ Ø Ð Ö Ø Ò Ø Ú Ð Ó ÙÖÖ ÒØ ÙÖ ØÝ Ö Ö º.2 Attack scenario ÓÖ Ó Ò ÑÓÖ ÒØÓ Ø Ð ÓÒ ÓË ØØ Û Û ÐÐ Ö Ø Ú ÒÓÚ ÖÚ Û ÓÚ Ö Ø Ý Ø Ñ Ø Ø Ö ØÝÔ ÐÐÝ ÒÚÓÐÚ Ò ÓË ØØ º ÝÓÙ Ò Ò ÙÖ ½º¾ Û Ø Ù Ù ÐÐÝ Ù ÑÓÖ Ø Ò ÓÒ Ý Ø Ñ ÖÙÒÒ Ò Ø Ö Û ÖÚ Öº Ì Ð ÒØ Ø ÖÚ Ö Ú ÐÓ Ð Ò Ò ÖÚ Ö Û Ö Ö Ø Ø ÀÌÌÈ Ö ÕÙ Ø ØÓ ÓÒ Ó Ø ÖÚ Ö º ÌÓ¹ Ý Û ÖÚ Ö ÓÒ³Ø ÛÓÖ Ø Ò ÐÓÒ Ý Ø Ñ ÙØ Ò Ø ÙÔÔÓÖØ Ó ÒÙÑ Ö Ó Ò Ý Ø Ñ Ð Ø ¹ ÓÖ Ð ¹ ÖÚ Ö µ ØÓ ÙÐ ÐÐ Ø Ö Ø º Ì Û ÓÐ Ä Æ Ò ØÛÓÖ Û Ö Ø Ø Ó Ø ØÝÔ ÐÐÝ ÔÖÓØ Ø Ý Ö Û ÐÐ Ý Ø Ñº ÇÒ Ø Û Ý Ø ÁÈ Ø Ö Ñ Ú ØÓ Ô ÒÙѹ Ö Ó ÖÓÙØ Ö º ÇÒ Ó Ø Ý Ø Ñ Ø Ö Ø Ð Ø Ø Ö Û Ö Ø ÓÔ Ö Ø Ò Ý Ø Ñ Ò Ô ÖØ Ó Ø Ç˵ Ì È»ÁÈ ÔÖÓØÓÓÐ Ø Ø Ø Ò ÐÐ Ú Ø Ñ ØÓ ØØ Ð Ø ÓÒ Û Û ÐÐ Ö Ò Ø Ò ÜØ ÔØ Öº ÓÖ ÓÑ Ø¹ Ø Ø Ö Ö Ù ÓØ Ö Ó Ø Ò Ø ÁÒØ ÖÒ Ø Ö Ð Ý º 2. CLASSIFICATION OF DOS AND DDOS ATTACKS Copyright is held by the author/owner. WWW0, May -5, 200, Hong Kong. ACM -583-348-0/0/0005. 2. General attack classification ÓÖ Ù Ò Ø Ð Ó ÓË ØØ Ò Ò Ñ Ò Ñ Ø Ù ÙÐ ØÓ Ú Ó Ö Ö Ò ÓÚ ÖÚ Û Ò Ð Ø ÓÒ ÓÚ Ö ÙÖ ØÝ Ø Ö Ø Ò Ò Ö Ðº Ø Ö Ø Û 54
Attacker Attack Relays Router Backend Server (e.g. Database) Internet Firewall Router Load Balancer Web Servers ÙÖ ½ ÇÚ ÖÚ Û Ó ØØ Ò Ö Óº Û ÐÐ ÔÖÓÚ Ò Ø ÓÒ ÓÖ ÓË Ò ÓË ØØ Ò ÑÓÖ Ô Ð Ø ÓÒ Ñ ÓÖ ÓË ØØ º ÔÓ Ð Ð Ø ÓÒ Ó ÁÌ ØØ ÓÖ Ò ØÓ Ø ÒØ ÒØ ÓÒ Ó Ø Ö Ö ÓÙÐ Ò Ð Ó Ë ÖÚ Ó˵ Ì Ñ Ò Ó Ð Ó Ø ØØ Ø ÖÙÔØ ÓÒ Ó ÖÚ º Ì Ò Ö Ý Ú Ö ØÝ Ó Û Ý Û Û ÐÐ Ð Ø Öº ÁÒØÖÙ ÓÒ À Ö Ø ÒØ ÒØ ÓÒ ÑÔÐÝ ØÓ Ø ØÓ Ý Ø Ñ Ò ØÓ ÖÙÑÚ ÒØ ÖØ Ò ÖÖ Ö º È ÓÔÐ Û Ø Ù Ò ÒØ ÒØ ÓÒ Ñ Ø Ø Ð Ñ Ó Ø ÓÐ ØÝÐ Ö º ÆÓÖÑ ÐÐÝ Ø Ý ØÖÝ ØÓ Ö Ø Ö Ó Ð Û Ø ¹ ÓÙØ Ó Ò Ú Ö Ñ Ò Ø Ý Ò ÓÖÑ Ø Ý Ø Ñ Ñ Ò ØÖ ØÓÖ Ó Ø Ù ÓÙÒ Ò Ø Ý Ø Ñº»Ð ÁÒ ÓÖÑ Ø ÓÒ Ì Ø Å Ò Ó Ð Ó Ø Ò Ó ØØ ØÓ ÓØ ÖÛ Ö ØÖ Ø Ò Ø Ú Ò ÓÖÑ Ø ÓÒº ÅÓ Ø ÓÒ À Ö Ø ØØ Ö Ø Ú ÐÝ ØÖ ØÓ ÐØ Ö Ò¹ ÓÖÑ Ø ÓÒº Ì Ò Ó ÑÓØ Ú Ø ÓÒ ÒÖ Ò Ð Ø ÐÝ ÝÓÙ Ò ÖÓÑ Ø ÒÓÖÑÓÙ ÒÙÑ Ö Ó Ò ÐØ Ö Û Ø º 2.2 Definitions for DoS and DDoS ÁÒ Ø Ö Ø Ó Ø Ô Ô Ö Û Û ÐÐ ÓÙ ÓÒ ØØ ÓÖÑ Û Ö ÑÓØ Ú Ø Ý Ø Ò Ð¹Ó ¹Ë ÖÚ ÒØ ÒØ ÓÒº Ì ÏÏÏ Ë ÙÖ ØÝ É Ö ÓË ØØ ººº Ò ØØ Ò ØÓ Ö Ò Ö ÓÑÔÙØ Ö ÓÖ Ò ØÛÓÖ Ò Ô Ð Ó ÔÖÓÚ Ò ÒÓÖÑ Ð ÖÚ º Ì ÑÓ Ø ÓÑÑÓÒ ÓË ØØ Û ÐÐ Ø Ö Ø Ø ÓÑÔÙØ Ö³ Ò ØÛÓÖ Ò Û Ø ÓÖ ÓÒÒ Ø Ú Øݺ Ò Û Ø ØØ ÓÓ Ø Ò ØÛÓÖ Û Ø Ù ÚÓÐÙÑ Ó ØÖ Æ Ø Ø ÐÐ Ú Ð Ð Ò Ø¹ ÛÓÖ Ö ÓÙÖ Ö ÓÒ ÙÑ Ò Ð Ø Ñ Ø Ù Ö Ö ÕÙ Ø Ò ÒÓØ Ø Ø ÖÓÙ º ÓÒÒ Ø Ú ØÝ Ø¹ Ø ÓÓ ÓÑÔÙØ Ö Û Ø Ù ÚÓÐÙÑ Ó ÓÒÒ Ø ÓÒ Ö ÕÙ Ø Ø Ø ÐÐ Ú Ð Ð ÓÔ Ö¹ Ø Ò Ý Ø Ñ Ö ÓÙÖ Ö ÓÒ ÙÑ Ò Ø ÓÑÔÙØ Ö Ò ÒÓ ÐÓÒ Ö ÔÖÓ Ð Ø Ñ Ø Ù Ö Ö ÕÙ Ø º º º ÀÓÛ Ö Ò ÓË Á ÓÑÔÙØ Ö Ö Û Ö Ó ØÛ Ö Ò Ø Ö ÒÓØ ÔØ Ú Ð Ð ÔÖÓ ÙØ Ú ØÝ Ò Ö Ú Ò ÒÓØ Ò Ò Ñ º Ò Ð¹Ó ¹ ÖÚ Ò ÓÒ Ú ØÓ ÒÐÙ ÓØ ÒØ Ò¹ Ø ÓÒ Ð Ò ÙÒ ÒØ ÒØ ÓÒ Ð ÙÐØ ÓÒ Ý Ø Ñ³ Ú Ð Ð Øݺ Ì ÑÓ Ø ÓÑÔÖ Ò Ú Ô Ö Ô ¹ Ø Ú ÛÓÙÐ Ø Ø Ö Ö Ð Ó Ø Ù ÖÚ ÙÔÔÓ ØÓ Ú Ð Ð Ò Ø ÒÓØ Ø Ò ÖÚ Ò Ò º Ò ØØ ÓÛ Ú Ö Ò ÒØ ÒØ ÓÒ Ð Øº Ò Ð¹Ó ¹ ÖÚ ØØ Ø Ö ÓÖ ÓÒ Ö ØÓ Ø ÔÐ ÓÒÐÝ Û Ò ØÓ ÓÑÔÙØ Ö ÓÖ Ò ØÛÓÖ Ö ÓÙÖ ÒØ ÒØ ÓÒ ÐÐÝ ÐÓ ÓÖ Ö Ö ÙÐØ Ó Ñ Ð ÓÙ Ø ÓÒ Ø Ò Ý ÒÓØ Ö Ù Öº Ì ØØ ÓÒ³Ø Ò Ö ÐÝ Ñ Ø Ö ØÐÝ ÓÖ Ô ÖÑ Ò ÒØÐÝ ÐØ ÓÙ Ø Ý ÓÙÐ µ ÙØ Ø Ý ÒØ ÒØ ÓÒ ÐÐÝ ÓÑÔÖÓÑ Ø Ú Ð Ð ØÝ Ó Ø Ö ÓÙÖ º Ì Ò Ó ÓË ØØ Ø Ø Û Ö ÒØ Ö Ø Ò Ù Ù¹ ÐÐÝ ÖÖ ÓÙØ Ú Ò ØÛÓÖ Ò ÓÒ Ó Ø Ñ Ò Ø Ö Ø Ó Ù ØØ Ö ÔÖÓ Ð Û Ø Ð Ø ÓÒ Ò Ñ Ò Ø ÒØÖÓ ÙØ ÓÒº Ø Ø Ù Ù ÐÐÝ Ú ÐÓØ Ó Ö ¹ Û Ö Ø Ø Ö ÔÓ Ð Ø Ý Ö ÑÙ Ö Ö ØÓ ØØ Ø Ò ÓÖ Ò ÖÝ Ó Ø ÓÒÒ Ø ØÓ Ø ÁÒØ ÖÒ Øº Ì Û Ø Ö ÒÓÖÑ ÐÐÝ ÓÑÔÓ Ó Ú Ö Ð Û ¹ ÖÚ Ö Û Ø ÐÓ Ð¹ Ò Ò Ý Ø Ñ Ò ÖÓÒØ Ò Ø Ý Ú ÑÙÐØ Ñ Ø Ò ØÛÓÖ ÓÒÒ Ø ÓÒ º 55
ÓÒ ÕÙ ÒØÐÝ ØØ Ö Ú ÓÚ Ö Ò Û Û Ý Ó Ö Ò ¹ Ò Ø Ý Ø Ñ ØÓ Ø Ò º Ì Ý ÓÒ³Ø Ù Ò Ð Ó Ø ÓÖ Ø Ö ØØ ÙØ Ø Ý Ð Ó ÐÙ Ø Ö Ú Ö Ð ÓÞ Ò ÓÖ Ú Ò ÙÒ Ö Ó ÓÑÔÙØ Ö ØÓ Ó ÓÓÖ Ò Ø ØÖ º Ì ÏÏÏ Ë ÙÖ ØÝ É ÓÒ ØÖ ÙØ Ò Ð Ó Ë ÖÚ Ó˵ ØØ Ø ÓÖÑ ÐÐ ØÖ ÙØ Ò Ð Ó Ë ÖÚ Ó˵ ع Ø Ù Ñ ÒÝ ÓÑÔÙØ Ö ØÓ Ð ÙÒ ÓÓÖ ¹ Ò Ø ÓË ØØ Ò Ø ÓÒ ÓÖ ÑÓÖ Ø Ö Ø º Í Ò Ð ÒØ» ÖÚ Ö Ø ÒÓÐÓ Ý Ø Ô ÖÔ ØÖ ØÓÖ Ð ØÓ ÑÙÐØ ÔÐÝ Ø «Ø Ú Ò Ó Ø ¹ Ò Ð Ó Ë ÖÚ Ò ÒØÐÝ Ý ÖÒ Ò Ø Ö ¹ ÓÙÖ Ó ÑÙÐØ ÔÐ ÙÒÛ ØØ Ò ÓÑÔÐ Óѹ ÔÙØ Ö Û ÖÚ ØØ ÔÐ Ø ÓÖÑ º ÌÝÔ ¹ ÐÐÝ ÓË Ñ Ø Ö ÔÖÓ Ö Ñ Ò Ø ÐÐ ÓÒ ÓÒ ÓÑÔÙØ Ö Ù Ò ØÓÐ Ò ÓÙÒغ Ì Ñ Ø Ö ÔÖÓ Ö Ñ Ø Ò Ø Ø Ñ Ø Ò ÓÑÑÙÒ ¹ Ø ØÓ ÒÝ ÒÙÑ Ö Ó ÒØ ÔÖÓ Ö Ñ Ò¹ Ø ÐÐ ÓÒ ÓÑÔÙØ Ö ÒÝÛ Ö ÓÒ Ø ÁÒØ ÖÒ Øº Ì ÒØ Û Ò Ø Ý Ö Ú Ø ÓÑÑ Ò Ò ¹ Ø Ø Ø ØØ º Í Ò Ð ÒØ» ÖÚ Ö Ø ÒÓÐÓ Ý Ø Ñ Ø Ö ÔÖÓ Ö Ñ Ò Ò Ø Ø ÙÒ Ö ÓÖ Ú Ò Ø ÓÙ Ò Ó ÒØ ÔÖÓ Ö Ñ Û Ø Ò ÓÒ º Ì Ö Ø Ò Û Ø Ó Ø Ð Ö ÒÙÑ Ö Ó ÒØ ÔÖÓ Ö Ñ ÔÖÓ ÐÝ Ö Ø Ò ÒÝ Û Ø ³ ÙÔÐ Ò ¹ Ô Øݺ ÁÒ Ø ÓÒ Ò Ú Ò Ô ÙÐ Ø ÓÒ Ø «Ø Ó Ò ØØ ØÓ Ñ ÓÖ ÁÈ ÖÓÙØ Ö ÓÖ ÐÓ Ð Ü Ò ÔÓ ÒØ Û ÓÙÐ Ö Ò Ö Ð Ö Ô ÖØ Ó Ø ÁÒØ ÖÒ Ø Ò Ð º ½¼ ½½ Ò ½¾ Ó«Ö ÑÓÖ Ò ÓÖÑ Ø ÓÒ ÓÒ Ø Ö Ð Ø Ø ÒÓÐÓ¹ º Ï Û ÐÐ Ð Ó Ú ÓÑ Ü ÑÔÐ Ó ÓÑÑÓÒ ØÓÓÐ Ò ØØ Ò ÓÒ Ó Ø Ò ÜØ Ø ÓÒ º 2.3 DoS attack classification ÓË Ò ÓË ØØ Ù Ù ÐÐÝ Ù Ð Ñ Ø ÒÙÑ Ö Ó Û ÐÐ ÒÓÛÒ ØØ Û Ø Ò Ñ Ð ÑÙÖ Ø Ö ÖÓÔ ÓÖ Ë Æ¹ ÐÓÓ º ËÓÑ ØÓÓÐ Ù ÓÑ Ò Ø ÓÒ Ò ÓË ØÓÓÐ Ð Ì Æ Ð ÙÒ ÓÓÖ Ò Ø ØØ ÖÓÑ ÒÙÑ Ö Ó Ó Ø º Ò Û Û ÐÐ ØÖÝ ØÓ ÔÖÓÚ Ð Ø ÓÒ Ò Ø ÓÖ ÓÖ Ò ØÓ Ô Ö Ø Ö º ÁÒ Ù Ø ÓÒ 2.3.4 Û Û ÐÐ Ú Ü ÑÔÐ Ó ÓÑÑÓÒ ÓË ØØ Ò ØÖÝ ØÓ Ø ÓÖ Þ Ø Ñº 2.3. System attacked ÇÙÖ Ö Ø Ø ÓÖÝ Ø Ý Ø Ñ ÙÒ Ö ØØ º ÓÖ Ò ØÓ Ø Ò Ö Ó Ò Ø ÓÒ ½º¾ Û Ò ÒØ Ý ÒÙÑ Ö Ó ØØ ÔÓ ÒØ Ø Ø ÛÓÙÐ Ö Ò Ö Ø Û ÖÚ Ö Ù Ð ØÓ ÒÓÖÑ Ð Ð ÒØ º Ö Ø Ó ÐÐ Û ÓÙÐ ØØ Ø Ð ÒØ Ø Ñ ÐÚ Û Ò Ó Ù Ð Ò Ö Ð ÓË ØØ Ù Ø Ö Ö Ù Ø ØÓÓ Ñ ÒÝ Ó Ø Ñº Ö Ø Ö ÓÒ Ð ØØ ÔÓ ÒØ ÓÖ Ö Ö Û ÒØ Ò ØÓ Ð ÙÒ ÓË Ø ÖÓÙØ Ö Ø Ø ÓÒÒ Ø Ø Ø Ó Ø Ò Ø Û ÖÚ Ö ØÓ Ø ÁËȺ Ì ÛÓÙÐ «Ø Ú ÐÝ ÙØ Ó«ÐÐ ØÓ Ø Û Ø º ÒÓØ Ö ÔÓ Ð Ø Ö Ø Ø Ö Û ÐÐ Ý Ø Ñ ÐØ ÓÙ Ö Û ÐÐ Ù Ù ÐÐÝ Ø Ò ØÓ ÓÖ Ø Ð Ø ÓÙÐ µ ÕÙ Ø Ñ¹ ÑÙÒ ØÓ Ö Ø ØØ º ÇÒ Ø ÓØ Ö Ò Ø Ö Û ÐÐ Ù Ù ÐÐÝ ÓØØÐ Ò ÐÐ Ò¹ Ò ÓÙØ ÓÙÒ ØÖ Æ Ò ØÓ Ô Ø ÖÓ٠غ Ò ØØ ÓÖÑ Û Ø Ú ÖÝ ÐÓ Ñ Ø ØÓÔ Ø Ö Û ÐÐ ÖÓÑ ÛÓÖ Ò ÔÖÓÔ ÖÐݺ Ò Ü Ñ¹ ÔÐ ÙÖ Ò ÓÙÖ ÜÔ Ö Ñ ÒØ ÓÑ Ñ ÓÒ ÙÖ Ë Æ¹ ÓÓ ØØ ÓÚ ÖÐÓ ÓÙÖ ÙÒ Ú Ö Øݳ Ö Û ÐÐ Ò ÐÓ ÑÓ Ø Ò¹ Ò ÓÙØ Ó Ò ØÖ Æº Ì ÐÓ ¹ Ð Ò Ö ÒÓØ Ö ØØ Ø Ö Øº ÑÓÖ Ò ÑÓÖ Ñ ÒÙ ØÙÖ Ö Ó Ù Ý Ø Ñ Û ÐÐ ÓÑ Û Ö Ó Ø Ø Ö Ø Ø Ö ÓÓ Ò Ø Ø Ø Ý Ø Ñ Û ÐÐ ÓÒ Ó Ø Ñ Ò ÔÓ ÒØ Ó Ò Ò Û Ø ÖÓÑ ÓË ØØ º Æ ÜØ Ø Ò Ú Ù Ð Û ÖÚ Ö Ò ØØ º Ø Ö Ö Ù Ù ÐÐÝ ÑÙÐØ ÔÐ ÖÚ Ö Ø «ÓÖØ ØÓ ÓÚ ÖÐÓ Ø Ñ ÐÐ Ù Ù ÐÐÝ Ö Ø Ò ØÓ ØØ Ò Ð ÓØØÐ Ò Ð Ø ÐÓ ¹ Ð Ò Öº ÇÒ Ø ÓØ Ö Ò ÑÓ Ø Û ÖÚ Ö Ù Ó ¹ Ø ¹ Ð Ö ¹ Ò Ó ØÛ Ö Ò Ö Ø Ù Ô ÐÐÝ ÚÙÐÒ Ö¹ Ð ØÓ ÒÓÛÒ ÓË ØØ º Ò ÐÐÝ Ø Ö Ñ Ý ÙÔÔÓÖØ Ò ÖÚ Ð Ø ÖÚ Ö Øº ÓÖ Ò ØÓ Ø ÖÚ Ö ÓÙÐ ÐÓ Ø Ø Ö Û ÐÐ Ø Ò Ó Ö Ø ÓË ØØ ÓÒ ÓÒ Ó Ø Ý Ø Ñ ÖÐÝ Ñ Ðк Æ Ú ÖØ Ð ØÖ Ý ØØ ÓÒ Ø Û ÖÚ Ö Ñ Ý Ù ÓÓ Ó Ù ÕÙ ÒØ Ö ÕÙ Ø ØÓ º º Ø Ý Ø Ñ Ó Ø Ø ÒÓÖÑ Ð Ö ÕÙ Ø Ö Ò³Ø ÔÖÓ ÒÝÑÓÖ º 2.3.2 Part of the system attacked ØØ ÓÖÑ Ò ÙÖØ Ö Ú Ý Ø Ô ÖØ Ó Ø Ý Ø Ñ Ø Ø ØØ º ËÓÑ ØØ Ñ Ý «Ø Ø Ö ¹ Û Ö Ó Ú Ò Ý Ø Ñ ÐØ ÓÙ Ù Ò ÒØ Ö Ú ÖÝ Ö Ö º Ì ÓÖ Ø ÐÐÝ Ò ØÛÓÖ Ö ÓÖ ÈÍ ÓÙÐ Ð ØÓ ÛÓÖ Ù ØÓ ÓÑ Ø Ò Ò ØÛÓÖ Ô Ø Ø Ö Ú ÓÖ ÔÖÓ º ÇÒ Ø ÓØ Ö Ò ÑÔÐ ÓÚ ÖÐÓ Ó ½¼ Å Ø» Ø ÖÒ Ø Ð Ò Ò ØØ ÓÒ Ø Ð Ñ Ø Ø ÓÒ Ó Ø Ö Û Ö º ØØ Ø Ö Ø Ò Ø ÓÔ Ö Ø Ò Ý Ø Ñ ÓÖ Ø Ì È»ÁÈ Ø Ó Ó Ø ÓÖ ÖÓÙØ Ö Ö ÑÓÖ Ð Ðݺ Å ÒÝ ØØ Ó Ø ØÝÔ Ö ÒÓÛÒ ÓÑ Ö Ù Ø Ø Ò Ü ÓÑ Ö ÙÒ Ñ ÒØ Ð Ð Ñ Ø Ø ÓÒ Ó ÔÖÓØÓÓÐ Ô Ø ÓÒ Øº ÇÒ Ø ÔÔÐ Ø ÓÒ Ð Ú Ð Ø Ö Ö Û ÖÚ Ö Ø ÖÚ Ö Á Ö ÔØ Øº Ì ÓÙÐ ØØ Û Ðк 2.3.3 Bug or Overload ÁÒ Ò Ö Ð ÓÒ ØÓ Ø Ò Ù Û Ø Ö ÓË Ù Ó Ô Ù ÓÖ Ù Ø Ò ÓÚ ÖÐÓ Ó ÓÑÔÓÒ ÒØ Ø Ø ÙÒ¹ Ø ÓÒ ÓÖ Ò ØÓ Ø Ö Ô Ø ÓÒº ÐØ ÓÙ Ù Ö Ó ¹ Ø Ò ÑÓÖ Ú Ö Ò Ø Ö «Ø ÑÓ Ø Ó Ø Ø Ñ Ø Ú Ò ÓÖ ÕÙ ÐÝ ÔÖÓÚ Ü º ÐÐ Ø Ñ Ò ØÖ ØÓÖ Ú ØÓ Ó ØÓ ÔÔÐÝ Ø Ñ ØÓ Ø Ö Ý Ø Ñ Ò ÓÖ Ö ØÓ ÚÓ ÙÖØ Ö ØØ º ØØ Ø Ø Ö ÓÒ Ò ÓÚ ÖÐÓ Ö ØÝÔ ÐÐÝ Ö Ö ØÓ ÓÔ Û Ø º Ç ÓÙÖ ÝÓÙ Ò ÙÝ Ò Û Ö Û Ö ÙØ ÐÓÒ Ò ØØ Ö Ò ÒÓÙ Ö ÓÙÖ ØÓ Ù Ö Ð Ý Ò Ø ÁÒØ ÖÒ Ø Û ÐÐ ÐÛ Ý Ö Ò ÝÓÙÖ Ý Ø Ñ ØÓ Ðغ Ò Ò Ø Ô Ø ÓÒ ÓÖ ÔÖÓØÓÓÐ Ò ÓÖ Ö ØÓ Ü Ø ÓÐ Ø Ø ÐÐÓÛ Ø ÓË Ò ÖÐÝ ÑÔÓ Ð Ø ÛÓÙÐ Ó Ø Ò Ñ Ò Ò Ò Ø Ó ØÛ Ö Ò Ñ ÐÐ ÓÒ Ó ÓÑÔÙØ Ö ÛÓÖÐ Û º 2.3.4 Examples Ì ÓÐÐÓÛ Ò Ü ÑÔÐ Ú Ð ØØÐ Ò Ø Ò «Ö ÒØ ÓË ØØ ÓÖÑ º Ì Ý ÓÛ Ø Ø ÓÙÖ Ø ÓÖ Þ Ø ÓÒ Ù Ø Ð ÓÖ Ø Ò Ù Ò ÓÑÑÓÒ ÓË ØØ º Ó ÜÜÜ ÖÓÙØ Ö Û Ø ÁÇË» ¼¼ ËÓ ØÛ Ö Î Ö ÓÒ º½ ½µ ÓÖ º½ ¾µ Ú Ù Û Ö ÐÓÒ Ô ÛÓÖ Ú Ò Ø Ø ÐÒ Ø ÐÓ Ò ÓÒ Ð ØÓ Ù«Ö ÓÚ Ö ÓÛ Ò Ù ÕÙ ÒØ Ö ÓÓغ ÓÖ Ò ØÓ ÓÙÖ Ö Ø Ö Ø ØØ Ý Ø Ñ ÖÓÙØ Ö Ø Ô ÖØ Ó Ø Ý Ø Ñ ÙÒ Ö ØØ Ø ÓÔ Ö Ø Ò Ý Ø Ñ Ò Ø Ù Û Ò Ü Ò Ù ÕÙ ÒØ Ö Ð ½ º ÂÓÐؾ Ò ØØ Ø Ö Ø Ò ÑÓ Ø Å ÖÓ Ó Ø Ï Ò ÓÛ Ý ¹ Ø Ñ Ï Ò ÆÌ ËÈ Ò ËÈ Ï Ò ¾¼¼¼µº ÂÓÐØ Ò ÓÒØ ÒÙÓÙ ØÖ Ñ Ó Á ÅÈ ÀÇ Ê ÈÄ Ö Ñ ÒØ Û Ø 56
Ô ÐÐÝ ØÙÒ Ö Ñ ÒØ Ø ÓÒ Ô Ö Ñ Ø Ö ØÓ Ø ØØ Ó Øº Ì Ü Ø Ù Ó Ø ÓÐÐÓÛ Ò Ø ÓÒ ÒÓØ ÒÓÛÒ Ø Ó Ó Å ÖÓ Ó Ø³ ÇÔ Ö Ø Ò ËÝ Ø Ñ Ò³Ø Ö ÐÝ Ú Ð Ð º Ï Ø Ò Ó ÖÚ Ø Ø Ø ÓÒ ÙÑÔØ ÓÒ Ó ÈÍ Ò Ñ ÑÓÖÝ Ö ÓÙÖ Ö ØÓ ½¼¼± Û Ö Ò Ö Ø Ý Ø Ñ ÙÒÙ Ð º Ì Ñ Ý Ù Ò ØØ ÓÒ Û ÖÚ Ö ÐÓ Ð Ò Ö ÓÖ Ú Ò Ö Û ÐÐ Ø Ý ÖÙÒ ÓÒ Ó Ø Ò Ñ ÓÔ Ö Ø Ò Ý Ø Ñ º Ì ØØ Ñ Ø Ø Ò ØÛÓÖ Ø Ó Ø ÓÔ Ö Ø Ò Ý Ø Ñ Ò Ø Ö Ø ÓÒ Ù Ý Ù º Ü Ö Ú Ð Ð ÖÓÑ Å ÖÓ Ó Ø ½ º Å ÖÓ Ó Ø³ ÁÒØ ÖÒ Ø ÁÒ ÓÖÑ Ø ÓÒ Ë ÖÚ Ö Ú Ö ÓÒ º¼ Ò º¼ Ù«Ö ÖÓÑ Ó ÐÐ ÖÚ Ö ÍÊÄ Ô Ö Ò Ù º Ì Ó Ò Ó Ô ÕÙ Ò Ò ÍÊÄ ØÖ Ò Û ÑÔÐ ¹ Ñ ÒØ Ú ÖÝ Ò Æ ÒØÐݺ ËÙ Ñ ØØ Ò ÐÓÒ ØÖ Ò Û Ø Ð Ö ÑÓÙÒØ Ó Ô Ö Ø Ö «Ø Ú ÐÝ ØÓÔÔ Ø Û ÖÚ Ö ÖÓÑ ÛÓÖ Ò ÓÖ Ò ÒØ Ø Ñ º Ì ØØ Ò ØØ Ò Ø Ø Û ÖÚ Ö ÔÔÐ Ø ÓÒº ÁØ ÓÒ Ò ÑÔÐ Ñ ÒØ Ø ÓÒ Ù º Ü Ú Ð Ð ÖÓÑ Å ÖÓ Ó Ø ½ º ËÑÙÖ ØØ Ù Ó¹ ÐÐ ÑÔÐ Ö Ø Ò ÓÖ Ö ØÓ ÑÙй Ø ÔÐÝ Ø ÑÓÙÒØ Ó ØÖ Æ Ø Ø Ø Ø Ø Ò Ø ÓÒº Ì ØØ Ò Á ÅÈ ÀÇ Ê ÉÍ ËÌ Ô Ø Û Ø ÔÓÓ¹ Ò Ö Ö ØÓ ÓÒ ÓÖ Ú Ö Ð Ù Ò Ø ÖÓ Ø ¹ Ö º Ì Ô Ø Ö Ö Ú Ò Ö ÔÐ Ý Ñ ÒÝ Ø Ø ÓÒ Ö ÓÒÒ Ø ØÓ Ø Ù Ò Øº Ì Ö ÔÐ Ö ÒØ Ö ØÐÝ ØÓ Ø ÔÓÓ Ö Ó Ø ØØ Ø Ò Ø ÓÒº ÆÓÖÑ ÐÐÝ Ø Ð ØÓ ÓÒ Ø ÓÒ Ò Ø Ø Ö Ø³ ÐÓ Ð Ò Ø¹ ÛÓÖ ÓÒÒ Ø ÓÒº Ç Ø Ò Ú Ò Ø Ð Ò Ó Ø ÁËÈ ØÓ Û Ø Ø Ö Ø ÓÒÒ Ø ÓÑ ÓÚ ÖÐÓ º Ì ØØ Ð ØÖ ÐÐ Ò Ó Ø Ö Ø ÒÓ Ñ ØØ Ö ÖÓÙØ Ö ÓÖ Ó Ø º ÅÓ Ø Ó Ø Ø Ñ Ø Ù Ò Ø Û ÖÚ Ö º Ì «Ø Ó Ø ØØ ØÝÔ ÐÐÝ ÔÙØ Ù ØÖ ÓÒ Ø Ò ØÛÓÖ Ò Ø Ý Ø Ñ ÓØ Ó ØÛ Ö Ò Ö Û Ö µ Ø Ø ØÓ Ô Ö Ò Ö Ø ÒÓÑ Ò Ô Ø º ÁØ ÒÓØ ÓÒ Ù ÐØ ÓÙ Ñ ÒÝ Ô ÓÔÐ ØÓ Ý Ø Ò Ø Ø Ù Ò Ø Ø Ø ÐÐÓÛ ÖÓ Ø Ô Ò Ö ÙÐØÝ ÓÒ ÙÖ Ø ÓÒ ½ ½ ½ º Ì Ñ Ò ÔÖ Ò ÔÐ Ó Ë Æ ÓÓ ØØ ØÓ Ò Ö Ø Ñ ÒÝ Ð ¹ÓÔ Ò Ì È ÓÒÒ Ø ÓÒ Ý Ò Ò Ë Æ Ô Ø ØÓ Ø Ø Ö Ø Û Ø ÓÙØ Ö ÔÐÝ Ò ØÓ Ø ÓÐÐÓÛ Ò Ë Æ¹ Ã Ô Øº ÅÓ Ø Ó Ø Ø Ñ Ø Ë Æ Ô Ø Ð Ó Ú ÔÓÓ ÓÙÖ Ö Ó ÒÓÒ¹ Ü Ø ÒØ ÓÖ ÙÖÖ ÒØÐÝ Ò Ø Ú Ó Ø º ØÓ Ý³ Ó Ø Ò ØÝÔ ÐÐÝ Ò Ð ÓÒÐÝ Ð Ñ Ø ÒÙÑ Ö Ó Ð ¹ÓÔ Ò ÓÒÒ Ø ÓÒ Ô Ö ÔÓÖØ Ò Ö Ò Û ÓÒÒ ¹ Ø ÓÒ Ö ÕÙ Ø ÐÓÒ Ø Ó ÐÐ ÐÓ ÕÙ Ù ÙÐÐ Ø «Ø Ú ÐÝ ØÓÔ ÓÖ Ò ÖÝ Ð ÒØ ÖÓÑ ÓÒÒ Ø Ò ØÓ Ø Û ¹µ ÖÚ Öº Ì ØØ ÓÖÑ ÐÐ Ò Ø Ø ÓÖÝ Ó Ø¹ Ø ØÓ Û ÖÚ Ö ÓÖ ÐÓ ¹ Ð Ò Ö Û Ú Û ¹ Ò Ò Ø Ö Ì È ÑÔÐ Ñ ÒØ Ø ÓÒ º È ÖØ Ó Ø ÔÖÓ Ð Ñ Ø ÙÒÐÙ Ý ÓÒÒ Ø ÓÒ Ø Ð Ñ ÒØ ÔÖÓ ÙÖ Ó Ø Ì È ÔÖÓØÓÓÐ Ó Ø ÒÓØ ØÓØ ÐÐÝ Ð Ö Û Ø Ö Ø Ò ÑÔÐ Ñ Ò¹ Ø Ø ÓÒ Ù ÓÖ Ò Û ½ ¾¼ ¾½ º Ì Ö Ò ÒÙÑ Ö Ó ØØ ÓÒ Ô Û ÖÚ Ö Ð Ô ÅÁÅ ÓÓ Ò ¾¾ ÓÖ Ô Ë ÓÙÜ ØØ ¾ º Ï Ø Ô ÐÐÝ ÓÖÑ ØØ ÀÌÌÈ Ö ÕÙ Ø Ø Û ÔÓ Ð ØÓ Ñ Ø Û ÖÚ Ö Ù ÙÔ Ù ÑÓÙÒØ Ó Ñ ÑÓÖݺ ÓÓÒ Ø Ý Ø Ñ Ø ÖØ Û ÔÔ Ò ÓÙØ ÖÚ Ö ÔÖÓ ÓÖ Ù ÙÔ Ø Û ÓÐ Ý Ø Ñ Ñ ÑÓÖÝ Ø ÖÚ Ö Û «¹ Ø Ú ÐÝ º Ì ØØ ÓØ Ø Ö Ø Ô Û ÖÚ Ö Ó ØÛ Ö ÓÒ Ø Û ÖÚ Ö Ý Ø Ñ º Ì Ý ÜÔÐÓ Ø ÑÔÐ Ñ Ò¹ Ø Ø ÓÒ Ù º Ì ÓÒÐÙ ÓÙÖ Ð Ø Ó ÓË Ü ÑÔÐ º Ç ÓÙÖ Ø ÓÒÐÝ Ñ ÐÐ Ð Ø ÓÒ ÓÒÐ Ò Ö Ú ¾ ÔÖÓÚ Ù Ð Ø Ó Ù Ò ÜÔÐÓ Ø Ò ÓÖÑ Ö Ò ÙÖÖ ÒØ Ó ØÛ Ö Ú Ö ÓÒ º Å ÒÝ Ó Ø ÜÔÐÓ Ø Û Ö Ô ÒØÓ ØØ ØÓÓÐ Ò ÓÑ Ó Ø Ñ Ö Ù Ý ÓË ØÓÓÐ Ò ÓÖ Ö ØÓ ØØ Ø ÖÓÑ Ñ ÒÝ ÐÓ Ø ÓÒ Ø ÓÒ º 2.4 From DoS to DDoS Å ÓÖ ÁÒØ ÖÒ Ø Û Ø Ð Ñ ÞÓÒ ÓÖ ÓÓ Ø Ò ØÓ Ú ÁÒØ ÖÒ Ø ÓÒÒ Ø ÓÒ Û Ø Ú ÖÝ Ð Ö Ò Û Ø Ò ÖÚ Ö ÖÑ Û Ø ÐÓØ Ó ÓÑÔÓÒ ÒØ º ÙÖØ ÖÑÓÖ Ø Ý Ö ØÝÔ ÐÐÝ ÔÖÓØ Ø Ý Ö Û ÐÐ Ý Ø Ñ Ø Ø ÐÓ Ø ÒÓÛÒ ØØ Ø Ø Ö ÓÒ Ñ Ð ÓÖÑ Ô Ø Ð ÓÐؾ Ó º ÁÒ Ø ÓÒ Ð Ó ½ ÓË ØÓÓÐ Ñ ØÙÖ ØÓ ÔÓ ÒØ Û Ö Û ÔÖ Ù Û ÓÖ Ð º ÁÒ ÆÓÚ Ñ Ö Ø ÊÌ» ÒÚ Ø ÒÙÑ Ö Ó Ö Ø ¹ ÙÖ ØÝ ÜÔ ÖØ ØÓ ÛÓÖ ÓÔ ÓÒ ØÖ ÙØ ¹ Ý Ø Ñ ÒØÖÙ Ö ØÓÓÐ ½¾ º Ì Ö Ö ÓÙØ Ð Ö ¹ Ð ØØ Û Ö ÔÖÓÚ ÓÓÒ Ð Ø Ö Ò ÖÙ ÖÝ ¾¼¼¼ Û Ò Ñ ÓÖ ÁÒØ ÖÒ Ø Ø Û Ö ÙÒ Ö ØØ º Ì Ö Ö ÙÖÖ ÒØÐÝ Û ÔÓÔÙÐ Ö ÓË Ø¹ Ø ØÓÓÐ Û Û Û ÐÐ Ö Ò Ø ÓÐÐÓÛ Ò Ø ÓÒ ÌÖ ÒÓÓ ÌÖ ÐÓÓ Æ ØÛÓÖ Ì Æµ س Ù ÓÖ Ì Æ¾Ã Ò ØÓÓÐ ÐÐ ³ Ø Ð Ö Ø³º Ì Ö Ø ØÙÖ Ó Ø ØÓÓÐ Ú ÖÝ Ñ Ð Ö Ò Ò Ø ÓÑ ØÓÓÐ Ö ÑÓ Ø ÓÒ Ó ÓØ Ö º Ì ØÙ Ð ØØ ÖÖ ÓÙØ Ý Ó ÐÐ ÑÓÒ º ÒÙÑ Ö Ó ÑÓÒ ÓÒØÖÓÐÐ Ý Ò Ð Ö Ò Ò ÐÐÝ Ø Ò Ð Ö Ö Ø ¹ Ú Ø Ý Ø ØØ Ö Ù Ò Ð ÒØ ØÓÓÐ º ÙÖ ¾º ÔÐ Ý Ø Ö Ø ØÙÖ Ó Ù Ý Ø Ñº Ì ÒØÖÙ ÓÒ ÒØÓ ÓÑÔÙØ Ö ÓÒØÓ Û Ò Ð Ö Ò ÑÓÒ Ö ØÓ Ò Ø ÐÐ Ù Ù ÐÐÝ ÓÐÐÓÛ ÑÔÐ Ô Ø¹ Ø ÖÒ ¾ ½º ØÓÐ Ò ÓÙÒØ Ø ÙÔ Ö ÔÓ ØÓÖÝ ÓÖ ÔÖ ¹ ÓÑÔ Ð Ú Ö ÓÒ Ó ÒÒ Ò ØÓÓÐ ØØ º º Ù«Ö ÓÚ ÖÖÙÒ ÜÔÐÓ Øµ ØÓÓÐ ÖÓÓØ Ø Ò Ò «Ö ÓË Ò Ð Ö Ò ÑÓÒ ÔÖÓ Ö Ñ Ð Ø Ó ÚÙÐÒ Ö Ð Ò ÔÖ Ú ÓÙ ÐÝ ÓÑÔÖÓÑ Ó Ø Øº ¾º Ò Ô Ö ÓÖÑ ÓÒ Ð Ö Ö Ò Ó Ò ØÛÓÖ ÐÓ ØÓ ÒØ Ý ÔÓØ ÒØ Ð Ø Ö Ø º Ì Ö Ø ÛÓÙÐ ÒÐÙ Ý Ø Ñ ÖÙÒÒ Ò Ú Ö ÓÙ ÖÚ ÒÓÛÒ ØÓ Ú Ö ¹ ÑÓØ ÐÝ ÜÔÐÓ Ø Ð Ù«Ö ÓÚ Ö ÓÛ ÙÖ ØÝ Ù Ù ÛÙ¹ ØÔ ÊÈ ÖÚ ÓÖ Ñ Ø Ø ØØ ¹ ÖÚ Ö Ñ Øº º Ð Ø Ó ÚÙÐÒ Ö Ð Ý Ø Ñ Ø Ò Ù ØÓ Ö Ø Ö ÔØ Ø Ø Ô Ö ÓÖÑ Ø ÜÔÐÓ Ø Ø ÙÔ ÓÑÑ Ò ÐÐ ÖÙÒÒ Ò ÙÒ Ö Ø ÖÓÓØ ÓÙÒØ Ø Ø Ð Ø Ò ÓÒ Ì È ÔÓÖØ Ò ÓÒÒ Ø ØÓ Ø ÔÓÖØ ØÓ ÓÒ ÖÑ Ø Ù Ó Ø ÜÔÐÓ Øº º ÖÓÑ Ø Ð Ø Ó ÓÑÔÖÓÑ Ý Ø Ñ Ù Ø Û Ø Ø Ö Ö Ø ØÙÖ Ö Ó Ò ÓÖ Ø ÌÖ ÒÓÓ Ò Ø¹ ÛÓÖ º ÈÖ ¹ÓÑÔ Ð Ò Ö Ó Ø ÓË ÑÓÒ Ò Ò Ð Ö ÔÖÓ Ö Ñ Ö Ö Ø Ò ØÓÖ ÓÒ ØÓÐ Ò ÓÙÒØ ÓÑ Û Ö ÓÒ Ø ÁÒØ ÖÒ Øº º Ö ÔØ Ø Ò ÖÙÒ Û Ø Ø Ð Ø Ó ÓÛÒ Ý Ø Ñ Ò ÔÖÓ Ù Ý Ø ÒÓØ Ö Ö ÔØ ØÓ ÙØÓÑ Ø Ø Ò Ø ÐÐ Ø ÓÒ ÔÖÓ ÖÙÒÒ Ò Ò Ø ÐÐ Ø ÓÒ Ò Ø ÖÓÙÒ ÓÖ Ñ Ü ÑÙÑ ÑÙÐØ Ø Ò º Ì Ö ÙÐØ Ó Ø ÙØÓÑ Ø ÓÒ Ø Ð ØÝ ÓÖ ØØ Ö ØÓ Ø ÙÔ Ø Ò Ð Ó ÖÚ Ò ØÛÓÖ Ò Ú ÖÝ ÓÖØ Ø Ñ Ö Ñ Ò ÓÒ Û ÐÝ Ô Ö Ý Ø Ñ Û Ó ØÖÙ ÓÛÒ Ö Ó Ø Ò ÓÒ³Ø Ú Ò Ö Ð Þ Ø ØØ º º ÇÔØ ÓÒ ÐÐÝ ÖÓÓØ Ø Ò Ø ÐÐ ÓÒ Ø Ý Ø Ñ ØÓ Ø ÔÖ Ò Ó ÔÖÓ Ö Ñ Ð Ò Ò ØÛÓÖ ÓÒ¹ 57
Client Client Handlers Daemons ÙÖ ¾ Ö Ø ØÙÖ Ó ÓË ØÓÓÐ Ò Ø ÓÒ º Ì ÑÓÖ ÑÔÓÖØ ÒØ ÓÒ Ø Ò Ð Ö Ý ¹ Ø Ñ Ò Ø Ý Ø Ñ Ö Ø Ý ØÓ Ø ÓË ØØ Ò ØÛÓÖ º 2.4. Trinoo ÌÖ ÒÓÓ Û Ø Ö Ø ÓË ÌÓÓÐ Û ÐÝ ÒÓÛÒº ÁØ Ù Í È ÓÓ Ò ØØ ØÖ Ø Ýº ØÓ Ø Ò Ð Ö ÑÔÐÝ ÓÒ Ú Ö ÑÓØ Ì È ÓÒÒ Ø ÓÒ ØÓ Ø Ñ Ø Ö Ó Øº Ì Ñ Ø Ö ÓÑÑÙÒ Ø Û Ø Ø ÑÓÒ Ù Ò ÔÐ Ò Í È Ô Ø ¾ º 2.4.2 Tribe Flood Network Ì Æ Û ÛÖ ØØ Ò Ò ½ Ý ÓÑ ÓÒ Ù Ò Ø Ô Ù ÓÒÝÑ ³Å ÜØ Ö³º ÁÒ Ø ÓÒ ØÓ ÌÖ ÒÓÓ³ Í È ÓÓ Ò Ø ÐÐÓÛ Ð Ó Ì È Ë Æ Ò Á ÅÈ ÓÓ Û ÐÐ ÑÙÖ ØØ º À Ò¹ Ð Ö Ö Ù Ò Ø Ò Ö Ì È ÓÒÒ Ø ÓÒ Ð Ø Ð¹ Ò Ø ÓÖ º ÇØ Ö ÐØ ÖÒ Ø Ú Ö Á ÅÈ ØÙÒÒ Ð Ò ØÓÓÐ Ð ÄÇÃÁ ¾ ¾ º ÓÑÑÙÒ Ø ÓÒ ØÛ Ò Ø Ò Ð Ö Ò Ø ÑÓÒ ÓÑÔÐ Û Ø Á ÅÈ ÀÇ Ê ÈÄ Ô ¹ Ø Û Ö Ö Ö ØÓ Ø Ø Ø Ò Í È Ô Ø Ò Ò Ó Ø Ò Ô Ö Û ÐÐ Ý Ø Ñ ¾ º 2.4.3 TFN2K Ì Æ¾Ã Ø Ù ÓÖ ØÓ Ì Æ Ò Û Ð Ó ÛÖ ØØ Ò Ý Å ÜØ Öº ÁØ ÒÓÖÔÓÖ Ø ÒÙÑ Ö Ó ÑÔÖÓÚ Ñ ÒØ Ð ÒÖÝÔØ ÓÑÑÙÒ Ø ÓÒ ØÛ Ò Ø ÓÑÔÓÒ ÒØ Û Ñ Ø ÑÙ Ö Ö ØÓ Ø Ø Ì Æ¾Ã Ý ÒÒ Ò Ø Ò ØÛÓÖ º À Ò Ð Ö Ò ÑÓÒ Ò ÒÓÛ ÓÑÑÙÒ Ø Ù ¹ Ò Ø Ö Á ÅÈ Í È ÓÖ Ì Èº Ì ÔÖÓØÓÓÐ Ò Ò ÓÖ ÓÑÑ Ò Ò Ù Ù ÐÐÝ Ð Ø Ö Ò ÓÑÐݺ Ì Ö ÓÒ Ø ÓÒ Ð ØØ ÓÖÑ ÐÐ Ì Ê ØØ º Ì Ê ÛÓÖ Ý Ò Ò Ñ Ð ÓÖÑ ÁÈ Ô Ø ÒÓÛÒ ØÓ ÐÓÛ ÓÛÒ ÓÖ Ò ÙÔ Ñ ÒÝ Ì È»ÁÈ Ò ØÛÓÖ Ø º ÒÓØ Ö ÓÔØ ÓÒ Ø Ó ÐÐ ÅÁ ØØ Û Ñ Ü Í È Ë Æ Ò Á ÅÈ ÀÇ Ê ÈÄ ÓÓ Ò ¾ º 2.4.4 stacheldraht Ø Ð Ö Ø ÙÔÔÓ ØÓ ÓÒ ÖÐÝ Ì Æ Ú Ö¹ ÓÒ Ò Ø «ÓÖØ ØÓ Ð Ñ Ò Ø ÓÑ Ó Ø Û ÔÓ ÒØ º ÓÑÑÙÒ Ø ÓÒ ØÛ Ò Ò Ð Ö Ò ÑÓÒ ÓÒ Ú Á ÅÈ ÓÖ Ì Èº Ê ÑÓØ ÓÒØÖÓÐ Ó Ø Ð Ö Ø Ò ØÛÓÖ ÓÑÔÐ Ù Ò ÑÔÐ Ð ÒØ Ø Ø Ù ÝÑÑ ØÖ Ý ÒÖÝÔØ ÓÒ ÓÖ ÓÑÑÙÒ Ø ÓÒ ØÛ Ò Ø Ð Ò Ø Ò¹ Ð Öº Ë Ñ Ð Ö ØÓ Ì Æ Ø Ð Ö Ø ÔÖÓÚ Ø Ö ØØ ÓÖÑ Á ÅÈ Í È Ò Ì È Ë Æ ÓÓ Ò º Ö Ø Ö ¹ Ø ØÙÖ Ó Ø Ð Ö Ø Ø Ð ØÝ ØÓ Ô Ö ÓÖÑ ÑÓÒ ÙÔ Ø ÙØÓÑ Ø ÐÐÝ ¼ º 2.4.5 What will be next Ì ÙØÙÖ Û ÐÐ ÙÖ ÐÝ Ö Ò ÑÓÖ Ð ÓÖ Ø ÓË ØÓÓÐ Û Û ÐÐ ÑÔÐÝ ÑÔÖÓÚ Ø Ú Ò ØÙÖ Ý ØØ Ö Ò¹ ÖÝÔØ ÓÒ Ò ÑÓÖ ØØ ÓÖÑ º ÁØ Ò Ð Ó ÜÔ Ø Ø Ø ÙØÙÖ ØÓÓÐ Û ÐÐ Ú ØØ Ö Ò Ö Ö Ô Ðµ Ù Ö Ò¹ Ø Ö ÐÐÓÛ Ò Ò ÔÔÐ Ø ÓÒ Ú Ò Ý ÒÓÚ Ù Ö º Ú Ò¹ ØÙ ÐÐÝ Û Û ÐÐ Ú Ò Ò ÒØ Ö Ø ÓÒ Ó Ø ØÖ ÙØ ÓÒ Ô Ó Ò Ð Ö Ò ÑÓÒ ÔÖÓ Ö Ñ ÒØÓ Ø Ù Ö ÒØ Ö¹ º ËÙ Ú ÐÓÔÑ ÒØ Û ÐÐ ÙÖ ÐÝ ÒÖ Ø ÒÙÑ Ö Ó ØØ Ý Ò ÓÖ Ö Ó Ñ Ò ØÙ º Ú Ò ÑÓÖ Ö Ø Ò Ò Ñ Ø Ò Ö Ó Û Ö Ø ØÓÓÐ ÓÒ³Ø ØÓÔ Ø ÓË ØØ ÙØ ÙØÓÑ Ø Ø ÔÖÓ Ó ÒØÖÙ Ò Ó Ø Û Ø ÑÓÒ Û Ò ÔÖ Ø Ñ ÐÚ ØÓ ÓØ Ö Ó Ø º Ì Û Ý ÙØÓÑ Ø Ò ÒØÓ ÙÒ Ö Ó Ø ÓÙ Ò Ó ÓÑÔÙØ Ö Ñ Ø ÔÓ Ð º 3. PROTECTION FROM DDOS 3. General Protection ÌÓ ÔÖÓÚ ÔÖÓØ Ø ÓÒ ÖÓÑ ÓË ÓÖ ÓË ØØ ÙÖ ØÝ Ñ ÙÖ Ö Ñ Ò ØÓÖݺ Á ÖÙÒÒ Ò Ý Ø Ñ ÒØÓ ÒÓ ÑÓÖ Ò ØÛÓÖ ØØ Ö Ò ÖÝ Ò ÐÓ Ð ØØ Ð ÔÖÓ ÓÒ ÙÑ Ò ÐÓØ Ó Ñ ÑÓÖÝ ÓÖ ÈÍ Ø Ñ ÓÖ ÑÔÐÝ ÙØØ Ò ÓÛÒ Ø Ý Ø Ñµ Ö Ö ÑÓÖ «Ø Ú º Ø Ó Ö Û ÐÐ ÓÙÐ Ù ØÓ Ô Ö Ø Ø ÒØ Ö ÓÖ Ò Ø Ò ÔÖÓ ÐÝ Ñ Ð Ø Ö Þ ÞÓÒ µ ÖÓÑ Ø ÁÒØ ÖÒ Øº ÁÒØÖÙ ÓÒ Ø Ø ÓÒ ËÝ Ø Ñ ÓÙÐ Ù ØÓ ÒÓØ Ý Ø Ý Ø Ñ Ñ Ò ØÖ ØÓÖ Ó ÙÒÙ Ù Ð Ø Ú Ø º Ì Ö Û ÐÐ ÖÙÐ ÓÙÐ ÒÐÙ ÓÑ Ò ØÝ ÓÖ ÓÙÖ Ò Ø Ò Ø ÓÒ Ö È Ø ÖÖ Ú Ò ÖÓÑ Ø 58
ÁÒØ ÖÒ Ø ÑÙ Ø ÒÓØ Ú ÓÙÖ Ö ÓÖ Ò Ø Ò ÖÓÑ Ø ÒØ Ö ÓÖ Ò Ø Ò Ú Ú Ö º Ý Ö Ø Ò Ô Ø ÖÓÑ Ø ÒØ Ö ÓÖ Ò Ø Û Ø ÒÓÒ¹ÐÓ Ð ÓÙÖ Ö Ô Ø ÔÓÓ Ò ÓÑ ÑÔÓ Ð º Ì Ø Ò ÕÙ ÒÓÛÒ Ò Ö Ò Ö ÐØ Ö Ò ½ º Ú Ò Ó Ø ÒÚ Ý Ö Ø ÖÙÐ Ñ Ø ÑÔÓ Ð ØÓ Ù Ø Ø Ó Ø ÔÐ Ø ÓÖÑ ÓÖ ÙÖØ Ö ØØ Ö ÕÙ Ö Ò ÔÓÓ Ô Ø º º Ë Æ¹ ÐÓÓ ¾¼ ËÑÙÖ ¹ ØØ ½ ½ غµº ÜÔÐ Ò Ò Ø ÓÒ ¾ Ø Ö Ö Ú Ö Ð Û Ðй ÒÓÛÒ Ò Ó ÓË ØØ Ø Ø ÜÔÐÓ Ø ÑÔÐ Ñ ÒØ Ø ÓÒ Ù Ò ÓÖ Ñ ÒÝ Ó Ø Ñ Ø Ö Ö ÒÓÛÒ ÓÙÒØ ÖÑ ÙÖ º Ç ÓÙÖ Ø ÐÝ Ö ÓÑÑ Ò ØÓ Ø Ø Ñ ÙÖ Ý Ò Ø ÐÐ Ò Ø ÔÔÖÓÔÖ Ø ÙÖ ØÝ Ô Ø Ò Ð Ò Ë Æ ÓÓ ¾ غ ÁÒ ÓÒØÖ Ø ØÓ ØØ ÓÙ Ò ÓÒ ÑÔÐ Ñ ÒØ Ø ÓÒ ÓÖ ÔÖÓ¹ ØÓÓÐ ÖÖÓÖ Ø Ö Ø Ö ÆÙÐØ ØÓ Ò Ò Ø ÓË ÓÖ ÓË ØØ Û ÓÚ ÖÐÓ Ø Ý Ø Ñ Ò ØÛÓÖ ÓÒÒ ¹ Ø ÓÒ ÓÖ ÐÓ Ð Ö ÓÙÖ º Ì ØØ Ù Ù ÐÐÝ ÔÙØ ÚÝ ÐÓ ÓÒ Ø Ø Ö Ø Ý Ñ Ò Ö ÙÐ Ö Ö ÕÙ Ø Ú ÖÝ Ö Ô Ðݺ ÁØ Ö ØÓ Ø Ò Ù Û ÖÚ Ö ØÓÖÑ Ý Ø ÓÙ¹ Ò Ó Ð ÒØ ÓÖ Ø Ö ÓË ØØ Ò ÔÖÓ Ö º ÑÔÐ Û Ý ØÓ ÓÖ Ø ÔÖÓ Ð Ñ Ó ÚÝ ÐÓ ØÓ Ù ÖÚ Ö ÖÑ ØÓ Ø Ö Û Ø ÐÓ Ð Ò Öº Ì Û ÐÐ ÐÔ Ò Ø Ñ ÐÐ ØØ ÙØ ÒÓØ Ò Ø ÓË Ø ÖØ ÖÓÑ Ú Ö Ð ÙÒ Ö Ó Ø º ÙÖØ ÖÑÓÖ ÒÖ Ò Ø ÒÙÑ Ö Ó ÖÚ Ö Ö Ø Ö ÜÔ Ò Ú º Å ÒÝ ÜÔ ÖØ Ø Ò Ø Ø Ø ÓÒÐÝ ÙÖ Ð ÓÐÙØ ÓÒ ØÓ Ø ÔÖÓ Ð Ñ ØÓ ÐÓ ÐÐÝ ÑÔÖÓÚ Ø ÙÖ ØÝ ÓÒ ÐÐ Ó Ø Ò Ø ÁÒØ ÖÒ Ø ØÓ Ø ØØ Ö Ø ÔÓ Ð ØÝ ØÓ Ù ÓØ Ö Ó Ø ÓÖ ÖÙÒÒ Ò ÑÓÒ º Ì ÒÐÙ ÙÖ Ò Ø ÐÓ Ð ÓÔ Ö Ø Ò Ý Ø Ñ ÔÔÐÝ Ò Ò Ö ¹ Ò Ö ÐØ Ö Ò ÔÖÓØ Ø Ò Ø Û Ø Ö Û ÐÐ Ý Ø Ñ ½¾ º Ï ÓÒ³Ø Ø Ò Ø Ø Ø ÐÓ Ð Ø Ø Ó ÁÒØ ÖÒ Ø ÙÖ ØÝ Û ÐÐ ÓÑ ÒÝ ØØ Ö Ò Ø ÓÖ Ð ÙØÙÖ º Ï Ð Ñ ÒÝ ÓÑÔ Ò Û ÐÐ Ø ÖØ ÑÔÖÓÚ Ò Ø Ö ÙÖ ØÝ Ø Ò Ñ ÙÖ Ð Ø ÓÒ Ø Ð ÓÚ Ø ÖÓÛØ Ó Ø ÁÒ¹ Ø ÖÒ Ø Û ÐÐ ÑÔÐÝ ÓÖ Ø «Ø º Å ÒÝ Ò Û ÓÑÔ Ò Ò Ú Ò ÑÓÖ Ò Ú Ù Ð Û Ø Ô ÖÑ Ò ÒØ ÓÒÒ Ø ÓÒ Û ÐÐ ØÓÖÑ Ø Ò Ø Ò Ñ ÒÝ Ó Ø Ñ ÛÓÒ³Ø Ú Ø Ø Ñ Ù ¹ Ø ÓÖ Û ÐÐ ØÓ ÙÖ Ø Ö Ý Ø Ñ º ËÓÑ Ô ÓÔÐ Ø Ò ÓÙØ Ò ÒØ Ú ØÓ ÓÖ Ô ÓÔÐ ØÓ Ö ÓÖ ÙÖ Øݺ ÇÒ Ü ÑÔÐ Ó Ù Ò Ø ÓÒ Ø ÓÐ Ñ ÒØ Ó ØÖ Ø Ò Ø Ò Ø¹ ÛÓÖ Û Ù Ó Ù ¹ º Ï ÓÒ³Ø Ø Ò Ø Ø Ù Ö Ò Ò Ù ØÖÝ Û ÐÐ ÓÐÐÓÛ Ø ÔÖÓÔÓ Ø ÓÒ Ó ÓÐÙ¹ Ø ÓÒ ØÓ ÔÖÓØ Ø Ø ÁÒØ ÖÒ Ø Ø ÙÒ Ö ØØ Ò ØÓ ÓÙÒ º Ì Ö Ö ÐÖ Ý Ñ ÐÐ ÒÙÑ Ö Ó ÔÖÓÔÓ Ø ÓÒ ÓÛ ØÓ Ð Û Ø ÖØ Ò ØØ ÓÖÑ º ÑÔÐ Ö ÔÓÒ ØÓ Ë Æ ÓÓ Ø Ö Ø Ô Ø Ö ¹ Ø Ñ Ø Ó Ì Ö Ø Ô Ø ÒØ Ý Ú ÖÝ Ó Ø ¹ Ö º Ì Ö Ò Ö Ø ÓÑÑÓÒ Ë Æ ÓÓ ØØ Ò «¹ Ø Ú ÙØ ÐÐ ÒÓÖÑ Ð ÓÒÒ Ø ÓÒ Ö ÕÙ Ø Ö Ð Ý ØÓ Ø Ö Ø Ö ØÖ Ò Ñ Ø Ó Ø Ë Æ Ô Øº Ì Ù ÐÐ Ö ÕÙ Ø Û ÐÐ ÓÒ Ö ÐÝ ÐÓÛ Öº ÇÒ Ø ÓØ Ö Ò Ø Ë Æ ÓÓ ØØ Ñ Ý ÑÔÐÝ ÔØ Ý Ò Ò Ë Æ Ô Ø ØÛ º ÒÓØ Ö Ø Ò ÕÙ Ø Ó ÐÐ ÑÓÚ Ò Ø Ö Ø Ò º À Ö Ø Ó Ø ÙÒ Ö ØØ Ò Ø ÁÈ Ö ØÓ ÚÓ Ò ØØ º Ì ÔÖÓ Ð Ñ Ö Ø Ø Ø Ð Ø Ñ Ø Ù Ö Ó Ø Ý Ø Ñ Ò ØÓ Ò ÓÖÑ Ø Ø Ø ÁÈ Ö Ò Û Ù Ù ÐÐÝ ÓÒ Ý ÙÔ Ø Ò Ø ÆË Ý ¹ Ø Ñº Ù ØÓ Ò Ø Ò Ø ÙÔØÓ ÒÙÑ Ö Ó Ý ÙÒØ Ð ÐÐ Ð ÒØ Ö Ò ÓÖÑ Ó Ø ÙÔ Ø º Ì Ð ÖÐÝ ÙÒ ¹ ÔØ Ð Ø «Ø Ö Ú Ö ÒÝ ÓË ØØ Ò º ÙÖØ ÖÑÓÖ ØØ Ö ÓÒÐÝ Ò ØÓ ÒÓÖÔÓÖ Ø ÆË ÐÓÓ ÙÔ ÒØÓ Ø Ö ØÓÓÐ Ò ÓÖ Ö ØÓ Ú Ø ÔÖÓØ Ø ÓÒº Ï Ú ÐÓÔ ÓÐÙØ ÓÒ Ø Ø ØÖ ØÓ Ò Ò Ø ÔÖÓØ ¹ Ø ÓÒ ÖÓÑ ÓË Ò ÓË ØØ ØÓ Û ÖÚ Ö º ÁØ Ù ÓÑ Ò Ø ÓÒ Ó ÔÙ Ð ÐÐÝ Ú Ð Ð ÔÖÓØ Ø ÓÒ ØÓÓÐ Ò Ù ¹ Ñ ÒØ Ø Ñ Û Ø ÐÓ ÑÓÒ ØÓÖ Ò ØÓÓÐ Ø Ø ØÓÔ Ð ÒØ ÓÖ ØØ Ö µ ÖÓÑ ÓÒ ÙÑ Ò ØÓÓ ÑÙ Ò Û Ø º 3.2 Our DDoS Protection Environment ÇÙÖ Ý Ø Ñ ÓÒ Ø Ó Ú Ö Ð Û ÖÚ Ö Ø Ø Ö ¹ Ú ÐÓ Ð Ò Ò ØÓÓк ÐÐ Ý Ø Ñ Ö ÖÙÒÒ Ò Ä ÒÙÜ Ò ÐÐ ÓØ Ö Ó ØÛ Ö Ø Ö Ö ÐÝ Ú Ð Ð ÓÖ Ð ¹ ÛÖ ØØ Òº ÙÖ º¾ ÓÛ Ò ÓÚ ÖÚ Û Ó Ø ÓÑÔÓÒ ÒØ º Ï Ù ÒÙÑ Ö Ó Ö ÐÝ Ú Ð Ð ÙÖ ØÝ ÓÔØ ÓÒ Ò Ø ÖÒ Ð ØÓ ÔÖÓÚ ÔÖÓØ Ø ÓÒº Ì Ä ÒÙÜ Î ÖØÙ Ð Ë ÖÚ Ö Ù ÓÖ Ô ÐÓ Ð Ò Ò º Ô Ò Ö ¹ Û ÐÐ Ñ Ò Ñ ÔÖÓØ Ø Ø ÐÓ Ð Ò Ö ÖÓÑ ÙÒÛ ÒØ ØÖ Æº Ì Û ÖÚ Ö Ö ÖÙÒÒ Ò Ø ÔÓÔÙÐ Ö Ô ÖÚ Ö Ó ØÛ Ö º ÇÙÖ ÌÖ Æ Ë Ô Ò ÅÓÒ ØÓÖ Ò Ø Ò Ø¹ ÛÓÖ Ò Ö ÔÓÖØ ÙÒÙ Ù Ð Ø Ú ØÝ ØÓ Ø ÒØÖ Ð ÑÓÒ ØÓÖ ÓÒ Ø ÐÓ Ð Ò Öº Ì ÓÑÔÓÒ ÒØ Ò Ñ Ò ÔÙÐ Ø ØÖ Æ Ù Ò Ø Ö Ø Ð ÉÙ Ù Ò ÓÖ Ô Ò ÐØ Ö Ò Ó Ø ÖÒ Ðº 3.2. Linux Kernel Ï Ú Ö ÙÐÐÝ Ó Ò Ä ÒÙÜ Ã ÖÒ Ð Î Ö ÓÒ ¾º¾º½ ÓÖ ÐÐ ÓÙÖ Ý Ø Ñ Ø ÒÓÛÒ ØÓ ÑÑÙÒ ØÓ ÑÓ Ø ÔÓ ÓÒ ØÖ Æ ØØ Ð Ø Ö ÖÓÔ ÓÖ Ì Ê º Ì ÐÓ ÕÙ Ù Ó Ø Ý Ø Ñ ÙÐØ ØÓ ½¾ ÒØÖ Ò ØÔ ÝÒ ÓÓ Ò Ð º Ì Ñ Ø Ý Ø Ñ Ú ÖÝ ÖÓ¹ Ù Ø Ò Ø Ë Æ ÓÓ ØØ º 3.2.2 Linux Virtual Server Ì ÐÓ Ð Ò Ö Û Ù Ø Ä ÒÙÜ Î ÖØÙ Ð Ë ÖÚ Ö ÄÎ˵ º ÄÎË Ò ÖØ Ø Ð Ö ØÐÝ ÒØÓ Ø ÖÒ Ð Û ÔÖÓÚ Ñ Ü ÑÙÑ Ô Ö ÓÖÑ Ò Ò Ø Ð Þ Ò Ø Ý ¹ Ø Ñ Ò Ø ÓÚ ÖÐÓ ØØ º ÄÎË ØÛÓ ÐÓ Ð Ò Ò Ð ÓÖ Ø Ñ ÖÓÙÒ ÖÓ Ò Ò Ð Ø ÓÒÒ Ø ÓÒº Ï Ö Ù Ò ³Ð Ø ÓÒÒ Ø ÓÒ³ Ø ÔÖÓÚ Ò Ö ÐÐÝ Ö Ö ÐÓ ¹ ØÖ ÙØ ÓÒ ØÛ Ò Ø Û ÖÚ Ö º Ì Ö Ö Ø Ö «Ö ÒØ ÑÓ ØÓ Ø Û ÖÚ Ö º Æ ØÛÓÖ Ö ØÖ Ò Ð Ø ÓÒ Æ Ìµ ØÖ Ò Ö ÔØ Ú ÖÝ Ò¹ ÓÑ Ò Ô Ø Ò Ò Ø Ø Ò Ø ÓÒ ÁÈ ÖÓÑ Ø ÐÓ Ð Ò Ö³ ØÓ Ø Û ÖÚ Ö³ ÁȺ ÐÐ ÓÙØ Ó Ò ØÖ Æ ØÖ Ò¹ Ö ÔØ Ð º ÐÐ Ò¹ Ò ÓÙØ Ó Ò ØÖ Æ ØÓ Ô Ø ÐÓ Ð Ò Ö Ø ÒÓØ Ò Ð ÓÐÙØ ÓÒ ÓÖ ÓÙÖ ÔÙÖÔÓ Ø ÐÓ Ð Ò Ö Ñ Ý ÐÝ ÓÑ ÓØØÐ Ò º Ö Ø ÊÓÙØ Ò Ê ÕÙ Ø Ô Ø Ò Êµ Ò Ø Ð Ý Ö ¾Å Ö Ó ÒÓÑ Ò Ô Ø ØÓ Ø Å Ö Ó Ø Û ÖÚ Ö Ò ÓÖÛ Ö Ø Ô Ø º Ï ÖÚ Ö Ñ Ý Ò Û Ö Ö ØÐÝ ÝÔ Ò Ø ÐÓ Ð Ò Öº ÐÐ Ï ¹ ÖÚ Ö ÑÙ Ø Ö Ò ÓÒ ÁÈ Ù Ò Ø ÓÖ Ø ØÓ ÛÓÖ º ÁÈ ÌÙÒÒ Ð Ò ÁÈÁȵ ÓÐÙØ ÓÒ Û Ö ÒÓÑ Ò Ô Ø Ö ÛÖ ÔÔ Ò Ò ÁÈÁÈ Ò Ô ÙÐ Ø ÓÒ Ò Ö ØÙÒÒ Ð ØÓ Ø Û ÖÚ Öº Ø Ø ØÙÒÒ Ð Ò Ô Ø Ø ÙÒÛÖ ÔÔ Ò Ö Ð Ú Ö ØÓ Ø Û ÖÚ Ö ÔÔÐ Ø ÓÒº Ï Ú Ó Ò ØÓ Ù ÁÈÁÈ ÑÓ Ø ÒÓ Ö ØÖ ¹ Ø ÓÒ ÓÒ Ù Ò Ø Ò ÓÛ ØÓ ÛÓÖ Ú ÖÝ Æ ÒØÐݺ 3.2.3 ipchains Firewall ÐÐ Ý Ø Ñ ÔÖÓØ Ø Ø Ñ ÐÚ ÖÓÑ ÙÒ ÙØ ÓÖ Þ Ý ÐØ Ö Ò ÒÓÑ Ò Ô Ø ÓÖ Ò ØÓ ÒÙÑ Ö Ó ¹ ÙÖ ØÝ ÖÙÐ º ÁÒ Ö Ø ÖÙÐ Ø Ø Ø Ø ÓÒÐÝ ÔÓÖØ ¼ 59
Load Balancer Traffic Shaping Monitor Load Balancer (Linux Virtual Server) Firewall (ipchains) Class Based Queueing (CBQ) Security Options in Kernel (SYN cookies,...) turned on Web Server Traffic Shaping Monitor Webserver (Apache Webserver) Class Based Queueing (CBQ) Security Options in Kernel (SYN cookies,...) turned on ÙÖ ÇÚ ÖÚ Û Ó ÔÖÓØ Ø ÓÒ ÒÚ ÖÓÒÑ ÒØ Ö Ð Ö ØÐÝ Ò ÓÒÐÝ Á ÅÈ Ó Ø ÙÒÖ Ð Ñ ¹ Ö ÔØ º ÒÓØ Ö Ø Ó ÖÙÐ ÐÐÓÛ ÓÑÑÙÒ ¹ Ø ÓÒ ØÛ Ò Ø ÐÓ Ð Ò Ö Ò Ø Û ÖÚ Ö Û ÐÐ ØÓ ÓÑ ÑÔÓÖØ ÒØ ÐÓ Ð ÖÚ ÆË ÖÚ Ö Øºµº Ì ÓÒ ÙÖ Ø ÓÒ Ñ Ý Ð Ø Ö ÑÓ ÝÒ Ñ ÐÐÝ Ý Ø ÌÖ Æ Ë Ô Ò ÅÓÒ ØÓÖ ØÓ ØÓØ ÐÐÝ ÐÓ ÐÐ ØÖ Æ ÖÓÑ ØØ Ò Ó Ø º ÐÐ Ø Ñ ÙÖ ÔÖÓÚ ÔÖ ØØÝ Ø Ð ÒÚ ÖÓÒÑ ÒØ Û ÓÙÐ ÐÓ ÐÐ ÓÑÑÓÒ ØØ ØÓ Ø Ý Ø Ñ Ò Ð Ú ÓÒÐÝ Ø Û ÖÚ Ö Ö Ð º Ì ÓÒÐÝ ØÛÓ ÔÓØ ÒØ Ð ÙÖ ØÝ ÓÐ Ø Ø Ö ÒÓØ ÓÚ Ö Ö Ö Ù Ò Ø Û ÖÚ Ö ÓÖ Á Ö ÔØ Øºµ Ò ÓÚ ÖÐÓ Ø¹ Ø Û Ò Ö Ø Ð Ö ÑÓÙÒØ Ó ÀÌÌÈ ØÖ Æº Ì Ö Ø Ô Ø ÒÓØ ÓÚ Ö Ö Ò Ò ØÓ ÓÒ Ö Ý Ö ÙÐ Û Ñ Ø Ö Û Ó Ö ÙÐ ÖÐÝ ÙÖ ØÝ ÓÖÙÑ ÓÖ Ù Ð ÖØ Ò Ø Ô Û ÖÚ Ö Ò Û Ó Ö ÙÐÐÝ ÐÐ Ø Ú ÓÑÔÓÒ ÒØ ÔÐÓÝ Ð Á Ö ÔØ ÖÚÐ Ø Øºµ 3.2.4 Class Based Queuing and the Traffic Monitor Ð ÉÙ Ù Ò Éµ ÙÒØ ÓÒ Ó Ø Ä ÒÙÜ ÖÒ Ðº ÁØ ÐÐÓÛ Ø ØÙÔ Ó «Ö ÒØ ØÖ Æ ÕÙ Ù Ò Ó ÖÙÐ Ø Ø Ø ÖÑ Ò Û Ø Ô Ø ØÓ ÔÙØ Ò Û Ø ÕÙ Ù º ÙÖØ ÖÑÓÖ ÝÓÙ Ò Ò ÖØ Ò ÑÓÙÒØ Ó Ø Ú Ð Ð Ò Û Ø ØÓ Ó Ø ÕÙ Ù º Á ÕÙ Ù ÙÐÐ Ô Ø Ø Ö º Ì Ö Ö «Ö ÒØ ÕÙ Ù Ò ÔÐ Ò ÖÓÑ Û Û Ú Ó Ò ËØÓ Ø ÖÒ ÉÙ Ù Ò Ë Éµ Ù Ø ÓÒ ÙÑ ÓÒÐÝ Û Ñ ÑÓÖÝ Ò ÓÑÔÙØ Ò ÔÓÛ Öº ÇÒ Ø ÓØ Ö Ø ÒÓØ ÙÐÐÝ Ø ÖÑ Ò Ø Ò Û Ø Ô Ø Ò ÙÔ Ò Û Ø ÕÙ Ù º ÓÖ ÓÙÖ ÔÙÖÔÓ Ø ÒÓ ÔÖÓ Ð Ñº ÇØ Ö Ú Ð Ð ÔÐ Ò ÒÐÙ ÌÓ Ò Ù Ø ÐØ Ö Ò ÓÖ Ê Ò ÓÑ ÖÐÝ Ø Øº ÓÖ ÑÓÖ Ò ÓÖÑ Ø ÓÒ Ö Ö ØÓ º ÁÒ ÓÙÖ Ý Ø Ñ Ø Ö ÓÒ ÙÖ Ð ÒÙÑ Ö Ó ÒÔÙØ ÕÙ Ù ÓÒ Ø ÐÓ Ð Ò Ö Ò ÓÙØÔÙØ ÕÙ Ù ÓÒ Ø Û ¹ ÖÚ Ö º Ì Ö ÙÐØ ÒÔÙØ ÕÙ Ù Û Ò ÓÒ ÙÑ ÑÙ Ò Û Ø Ú Ð Ð º Á Ø ÌÖ Æ ÅÓÒ ØÓÖ Ò Ø ÐÓ Ð Ò Ö Ø Ø ÔÓ Ð ÓË ØØ Ø Ö Ù ÐÐÝ ÐÓÛ ÓÛÒ ÐÐ ÒÓÑ Ò ØÖ Æ ÖÓÑ Ø ÓÖ Ò Ø ÓÒ ÁÈ ¹ Ö Ý Ò Ò Ø ØÓ ÑÓÖ Ò ÑÓÖ ÐÓÛ Ö ÕÙ Ù Û Ø º º ½¼¼¼ Ø» ¼¼ Ø» ¼¼ Ø» Ò Ò ÐÐÝ ØÓ ÕÙ Ù Û Ø ÓÒÐÝ ½¼¼ Ø» º Á Ú Ò Ø Ó ÒÓØ ØÓÔ Ø ØØ Ø ÁÈ Ö ÐÓ Ò Ö Û ÐÐ Ð Ø ÓÖ ÓÒ¹ ÙÖ Ð ÑÓÙÒØ Ó Ø Ñ º Ø Ø Ñ Ø Ñ Ø Ö Ø Ø Û ÖÚ Ö ØÓ ÐÓÛ ÓÛÒ Ø ÓÙØ Ó Ò ØÖ Æ ØÓ Ø ØØ Ö³ ÁÈ Ö Ö Ù ÐÐݺ Ì ÌÖ Æ ÅÓÒ ØÓÖ ÓÒ Ø Ó Ñ Ò Ö Ò ÑÓÒ ØÓÖ ÔÖÓ Ö Ñº Ì ÑÓÒ ØÓÖ ÖÙÒÒ Ò ÓÒ Ø ÐÓ Ð Ò Ö Ò ÐÐ Û ÖÚ Ö º ÁØ ÑÔÐ Ñ ÒØ Ô Ö Ø Ø Ö º Ì Ö ½ ÑÓÒ ØÓÖ Ø Ò ØÛÓÖ ÓÖ Ô Ø Ø Ò ØÓ ÓÖ ÓÖ Ò Ø Ò ÖÓÑ Ø Ú ÖØÙ Ð Û ÖÚ Ö Ö º Ì ÓÙÖ ÁÈ Ö Ø Ð Ò Ø Ò Ø Ø Ñ Ó ÓÙÖÖ Ò Ö ÒÓØ Ò Ø Ð Û Ø Ø ÁÈ Ö Ýµº Ì Ö ¾ Ø Ø Ð Ú ÖÝ ÓÒ º Á Ø Ò Ø Ø ÖØ Ò ÁÈ Ö Ñ ØØ Ò ÓÖ Ö Ú Ò ØÓÓ Ñ ÒÝ ØÖ Æ ÓÖ Ø Ô Ø» Þ Ö Ø Ó ÐÐ ÙÒ Ö ÖØ Ò ÑÓÙÒØ Ø Ñ Ö Ø ÁÈ Ö ÔÓØ ÒØ Ð ØØ Öº Ì Ö ÖÚ Ö Ø Ö Û Ð Ø Ò ÓÖ ÓÑÑ Ò ÖÓÑ Ø Ñ Ò Öº Ì Ñ Ò Ö ÔÓÐÐ ÐÐ Ø ÑÓÒ ØÓÖ Ò Ö ÙÐ Ö ÒØ ÖÚ Ð ÓÖ Ð Ø Ó ÔÓØ ÒØ Ð ØØ Ö º ÁØ Ò ÐÝÞ Ø ÙÔÔÐ Ø Ò Û Ø Ö ÔÓØ ÒØ Ð ØØ Ö Ò Ø ÓÖ Þ Ñ Ð ÓÙ º ÁÒ Ø Ø Ñ Ò Ö Ò ØÖÙØ Ø ÑÓÒ ØÓÖ ØÓ ÓÛÒ Ö Ø ØØ Ö ÁÈ Ö ØÓ ÐÓÛ Ö ÕÙ Ù ÓÖ ÐÓ Ø Ø Ðк Ø Ö ÖØ Ò ÒØ ÖÚ Ð Ó ÒÓÖÑ Ð Ø Ú ØÝ ÁÈ Ò ÙÔ Ö ØÓ ØØ Ö ÕÙ Ù º Ì Ñ Ò Ö ÓÖØ Ø ÁÈ Ò ÓÒ Ó Ú Ö Ð Ð ÓÒ Ø Ø Ø Ö Ú ÖÓÑ Ø ÑÓÒ ØÓÖ º Ð ½ ÁÈ Ú ÔÖÓ Ù ØÓÓ ÑÙ ØÖ Æ Û Ø Ú ÖÝ Ñ ÐÐ Ô Ø º Ø Ú ÖÝ Ð ÐÝ ÓË ØØ Ò Û Ô Ø ÖÓÑ Ø Ø ÓÙÖ Ö ØÓØ ÐÐÝ ÐÓ Ø Ø Ô Ò ÐØ Öº Ð ¾ ÁÈ Ù ØÓÓ ÑÙ Ò Û Ø ÓÚ Ö ÐÓÒ Ø Ñ º Ì Ý Ø ÓÛÒ Ö ÒØÓ ÐÓÛ Ö ÕÙ Ù º Ð ÁÈ Ù ØÓÓ ÑÙ Ò Û Ø 520
Attack Host... Backbone Switch Load Balancer Attack Host Web Server Workgroup Switch Web Server 2 ÙÖ Ì Ø Ò Ö Ó Web Server 3 ÙØ ÓÒÐÝ ÓÖ ÓÖØ Ø Ñ º Ì Ñ Ý Û ÐÐ Ô ÖÓÑ Ò ÓÖ Ò ÖÝ Ð Òغ Ì ÁÈ Ö ÒÓÛ ÙÒ Ö Ù Ô ÓÒº Ø Ñ Ö Ø ÖØ Ò Ø Ú ÓÖ Ó Ø ÁÈ Ô Ö Ø Ø ÔÙØ ÒØÓ Ð ¾º Ò ÐÐÝ Ø Ö Ð º ÁÈ Ò Ø Ð ÓÒ³Ø ÔÖÓ Ù ÓÖ ÓÒ ÙÑ ÑÙ Ò Û Ø ÙØ Ø Ý Ò ÐÓØ Ó Ú ÖÝ Ñ ÐÐ Ô Ø º Ò Ø Ö Ø Ñ Ö Ò Ø Ú ÓÖ ÓÛÒ ÓÖ ÖØ Ò ÑÓÙÒØ Ó Ø Ñ Ô Ò ÐØ Ö ÐÓ ØÖ Æ ÖÓÑ Ø Ø ÁȺ ÐÐ ÐØ Ö Ò ÕÙ Ù Ú Ó Ø ÜÔ Ö Ø ÓÒ Ø Ñ Ö º Ø Ö ÜÔ Ö Ø ÓÒ Ø ÐØ Ö Ð Ø Ò Ø ÕÙ Ù ÙÔ¹ Ö ØÓ Ø Ò ÜØ Ö Ð º 4. PERFORMANCE TESTS Ï Ú ÓÒ ÙØ ÒÙÑ Ö Ó ÜÔ Ö Ñ ÒØ Û Ö Û Ø Ö Ø ÓÙÖ Û ÖÚ Ö Ý Ø Ñ Û Ø «Ö ÒØ ÓË ØØ º Ì Ø Ø Ò ÒÚ ÖÓÒÑ ÒØ ÓÛÒ Ò ÙÖ º ÐÐ Ý ¹ Ø Ñ Ù ÖÙÒ ËÙË Ä ÒÙÜ Ã ÖÒ Ð ¾º¾º½ µ ÓÒ ¼¼ÅÀÞ Ø ÐÓÒ ÈÍ Ò ¾ Å ÝØ Ê Åº ÐÐ Ò ØÛÓÖ ÓÒÒ Ø ÓÒ Ö Û Ø Ò ÙÐй ÙÔÐ Ü ½¼¼ Å Ø» Ø ÖÒ Ø ½¼¼ Ì µº Ì Ä Ë ÓÒ Ø Ó Ø Ö Û ¹ ÖÚ Ö Ò ÓÒ ÐÓ Ð Ò Öº ÓÖ ÓÙÖ Ø Ø Û Ù ØØ Ó Ø Ò ÓÒ ³ÒÓÖÑ Ð³ Ð ÒØ Û ÒÓÖÑ Ð ÖÓÛ Ò Ú ÓÖº Ï Ø Ø Ø Ø Û Û ÒØ ØÓ ÓÛ Ø Ø Ø ³ÒÓÖÑ Ð³ Ð ÒØ ÒÓØ «Ø Ý Ø ØØ ÙØ Ò Ø Û Ø Û Ø ÓÙØ ØÙÖ Ò º ÝÓÙ Ò Ø ØØ Ó Ø Ò Ò Ø ÓÖÝ ÔÖÓ Ù ÓÙØ Ø Ñ Ø ÒÔÙØ Ô ØÝ Ó Ø ÐÓ Ð Ò Öº ËÓ Ú Ò Ö ÒÙÑ Ö Ó ØØ Ó Ø ÛÓÙÐ ÒÓØ Ð ØÓ ÔÙØ ÑÓÖ ØÖ ÓÒ Ø ÐÓ Ð Ò Öº ÆÓÖÑ Ð ØØ Ð Ì È Ë Æ ÓÓ ÒÓØ ÓÛ ÒÝ Ò ÒØ Ö Ø ÓÒ Ó Ý Ø Ñ Ô Ö ÓÖÑ Ò ÙØ Û Ö Ò Ð «Ø Ú ÐÝ Ý Ø Ä ÒÙÜ Ë Æ ÓÓ Ñ Ò Ñº Í È ÓÓ Û Ö ÐÓ Ý Ø Ô Ò ÐØ Ö º Ç ÓÙÖ Ø Ø ÐÐ ÔÓ Ð ØÓ ÓÚ ÖÐÓ Ø Ò ØÛÓÖ ÓÒÒ Ø ÓÒ Ø ÓÑ ÔÓ ÒØ Ò ÖÓÒØ Ó ÓÙÖ Ý Ø Ñº Ì ÒÓÖÑ Ð ÓÒ ÕÙ Ò ÛÓÙÐ ØÓ Ò Ø ÐÐ Ø ÐØ Ö ÖÐÝ Ò Ø ØÖ Æ ÓÛ ÔÓ Ð ÐÓ Ò Ú ÖÝØ Ò Ü ÔØ ÀÌÌÈ ØÖ Æ ØÔ» ¼µº Ï Ù Ø ÓÐÐÓÛ Ò ØÓÓÐ ÓÖ ØØ º ØØÔ ÐÓ ÛÖ ØØ Ò Ý Â ÈÓ ÒÞ Ö Û ÖÙÒ ÑÙÐØ ÔÐ ÀÌÌÈ Ø Ò Ô Ö ÐÐ Ð ØÓ Ø Ø Ø Ø ÖÓÙ ÔÙØ Ó Û ÖÚ Öº ÁØ ÖÙÒ Ò Ð ÔÖÓ Ó Ø Ó Ò³Ø Ø ØÓÑÙ ÈÍ Ø Ñ º ÁÒ ÓÙÖ Ø Ø Ø ÔÖÓ Ö Ñ Ö ½¼¼ ÍÊÄ ÖÓÑ Ð Ò ØÖ ØÓ Ø Ø Ñ ÖÓÑ Ø Û ÖÚ Ö Ö Ò ÓÑÐÝ ÓÚ Ö Ô Ô Ö Ó Ó Ø Ñ º ØØÔ ÐÓ Ù Ø Ö Ò Ô Ö ÐÐ Ð Û ØÖÝ ØÓ Ø Ñ ÒÝ Ô ÔÓ Ð Ò ¾½¼ ÓÒ Ó Ø Ñ º Ï Ù Ø Ö «Ö ÒØ ÍÊÄ Ø Ø ÓÒ ÓÒ Ø Ó ½¼¼ Ø Ø ØÑÐ Ô Ø ØÛÓ ÓÒ Ø Ó ½¼¼ ÍÊÄ Û Á Ö ÔØ Û Ø «Ö ÒØ Ô Ö Ñ Ø Ö º Ò ÐÐÝ Ø ÓÒ Ø Ó ÍÊÄ Ò Ø Á Ö ÔØ Ò Ø Ø ØÑÐ Ô º Ì ÓØ Ö Ø Ø ØÓÓÐ Ö Ì Æ¾Ã Ø ÓÒ 2.4.3µ Ò Ë Æ ÐÓÓ Ö ÖÓÑ Ö ÐÐ Ø º Ë Æ ÐÓÓ Ö Ô Ö ÓÖÑ ÚÝ Ë Æ¹ ÓÓ ØØ º Ï Ð ØÐÝ ÑÓ Ø Ó Û Ò Ó Ë Æ¹ ÓÓ ØØ Û Ø Ö Ò ÓÑÐÝ Ò Ö Ø ÁÈ Ö º ÓÖ ÑÙÐ Ø Ò Ò ÓÖ Ò ÖÝ Û Ð ÒØ Û ØÓ ÖÙÒ ØØÔ ÐÓ Û Ø Ò Ð Ø Ö Ò Ø Ñ Ü ÍÊÄ Ø º Ö Ö Ò Û Ö Ò Ø ØÓÓÐ Ú Ö Ð Ø Ñ Û Ø ÓÙØ ÒÝ ØØ ØÓ Ø Û Ø º Ì Ò Û Ö Ò Ø ØÓÓÐ Û Ð Ø Ý ¹ Ø Ñ Û ÙÒ Ö ØØ Û Ø Ò Û Ø ÓÙØ Ø ØÖ Æ Ô Ò ÑÓÒ ØÓÖ ØÓÓÐ Ø Ú º ÁÒ Ö Ø ÖÙÒ ÐÐ ØØ Ó Ø Ù Ø Ñ ØØ Ø Ø Ñ º Ï Ø Ø Ø ÓÐÐÓÛ Ò ØØÔ¹ ØØ Ù Ò ØØÔ ÐÓ Ò Ø Ø ØÑÐ Ø ØØÔ¹ ØØ Ù Ò ØØÔ ÐÓ Ò Ø Á Ø ØØÔ¹ ØØ Ù Ò ØØÔ ÐÓ Ò Ø Ñ Ü Ø Ë Æ ¹ ÓÓ Ò ØØ Ù Ò Ì Æ¾Ã Á ÅÈ ¹ ÓÓ Ò ØØ Ù Ò Ì Æ¾Ã Ì Ê ¹ ÓÓ Ò ØØ Ù Ò Ì Æ¾Ã Ñ Ü ØØ Ë Æ¹Á ÅÈ¹Ì Ê µ Ù Ò Ì Æ¾Ã Ë Æ¹ ÓÓ Ò ØØ Û Ø Ò Ð ÁÈ Ö Ù Ò Ë Æ ÐÓÓ Ö Ë Æ¹ ÓÓ Ò ØØ Û Ø ÔÓÓ ÁÈ Ö Ù Ò Ë Æ ÐÓÓ Ö Æ ÜØ Û Ö Ò Ñ Ü ØØ Û Ö ÓÑÔÙØ Ö ÖÙÒÒ Ò ØØÔ¹ ØØ Û Ø Ø Ñ Ü Ø Ò ÓÑÔÙØ Ö Ó Ò Ì Æ¾Ã Ñ Ü Ø¹ Ø ÓÑÔÙØ Ö ÖÙÒÒ Ò ØØÔ¹ ØØ Û Ø Ø Ñ Ü Ø Ò ÓÑÔÙØ Ö Ó Ò Ì Æ¾Ã Ñ Ü Ø¹ Ø ÓÑÔÙØ Ö ÖÙÒÒ Ò ØØÔ¹ ØØ Û Ø Ø Ñ Ü Ø Ò ÓÑÔÙØ Ö Ó Ò Ì Æ¾Ã Ë Æ¹ ÓÓ ØØ ÓÑÔÙØ Ö ÖÙÒÒ Ò ØØÔ¹ ØØ Û Ø Ø Ñ Ü Ø Ò ÓÑÔÙØ Ö Ó Ò Ñ Ü Ì Æ¾Ã Ë Æ¹ ÓÓ ØØ ÌÖ Æ Ñ ÙÖ Ò Û ÓÒ Ý Ò ÖØ Ò Ù Ø «Ö¹ ÒØ ÐÓ Ø ÓÒ Ò Ø Ø Ø Ò ØÛÓÖ º Ì Ö Û ÓÒÒ Ø ÒÓØ ÓÓ ÖÙÒÒ Ò Ø Ä ÒÙÜ Ò ØÛÓÖ Ò ÐÝÞ Ö Ø Ö Ð Ò ØÔ ÙÑÔº ÓÖ Ø ÖØ Ò Ø Ø Ø Û ÓÑ Ñ ÙÖ ¹ Ñ ÒØ ØÓ Ò ÙÖ Ø Ø Ø Ý Ø Ñ Ö ÐÐÝ Ô Ð Ó ÒÓÓÔ Ò ÙÐÐÝ ÐÓ ½¼¼ Å Ø» Ø ÖÒ Øº Ï ØÓ Ö Ù Ø Ò Ô Ð Ò Ø ØÓ ÝØ ØÓ Ú Ø ÙØ Ø ÒÓ Ò ¹ Ø Ú Ò Ù Ò ÓÒ Ø Ñ ÙÖ Ñ ÒØ Ø ÒÓÙ ØÓ 52
data sent [bytes/sec] 00000000 0000000 000000 00000 0000 000 00 0 5 9 3 7 2 25 29 33 37 time [sec] 4 45 49 53 57 6 data sent [bytes/sec] 0000000 000000 00000 0000 000 00 0 5 9 3 7 2 25 29 33 37 time [sec] 4 45 49 53 57 6 client attacker client attacker ÙÖ Ì Ø ½ Û Ø ÓÙØ ØÖ Æ ÑÓÒ ØÓÖ ÙÖ Ì Ø ¾ Û Ø ÓÙØ ØÖ Æ ÑÓÒ ØÓÖ data sent [bytes/sec] 00000000 0000000 000000 00000 0000 000 00 0 5 29 43 57 7 85 99 3 27 4 55 69 83 97 2 data sent [bytes/sec] 000000 00000 0000 000 00 0 5 9 3 7 2 25 29 33 37 4 45 49 53 57 6 time [sec] time [sec] client attacker client attacker ÙÖ Ì Ø ½ Û Ø ØÖ Æ ÑÓÒ ØÓÖ ÙÖ Ì Ø ¾ Û Ø ØÖ Æ ÑÓÒ ØÓÖ Ø ÖÑ Ò Ø ÓÙÖ Ò Ø Ò Ø ÓÒ ÁÈ Û ÐÐ Ø Þ Ó Ô Øº Ì Ò «Ö Ò ÖØ Ø ÔÓ Ø ÓÒ È½ Ö ÔÓ ÒØ ½µ ØÛ Ò Ø ÓÒ Û Ø Ò Ø ÐÓ Ð Ò Öº À Ö ÐÐ ÒÓÑ Ò ØÖ Æ Ò Ø Ö º Ì ÑÔÓÖØ ÒØ Ù ÒÓØ ÐÐ ØÖ Æ Ô ØÓ Ø Û ÖÚ Ö º Ⱦ Ö ÔÓ ÒØ ¾µ ØÛ Ò Ø ÐÓ Ð Ò Ö Ò Ø ÛÓÖ ÖÓÙÔ Û Ø º À Ö ÐÐ Ø Ò Ø Ö Ø Ø ÓÖÛ Ö ØÓ Ø Û ÖÚ Ö º Ì Û Ý Û Ò ¹ Ø ÖÑ Ò ÓÛ ÑÙ ØÖ Æ ÐÖ Ý Ò ÐÓ Ý Ø ÐÓ Ð Ò Öº È Ö ÔÓ ÒØ µ ØÛ Ò Ø ÓÒ Ò Ø ÛÓÖ ¹ ÖÓÙÔ Û Ø º À Ö ÐÐ ÓÙØ Ó Ò ØÖ Æ Ò Ñ ¹ ÙÖ º Ì ÐÐ Ø ØÖ Æ ÔÖÓ Ù Ý Ø Û ¹ ÖÚ Ö º Ù ØÓ Ð Ñ Ø Ô Û Û ÐÐ ÔÖ ÒØ Ö Ø Ö ÙÐØ Ó ÓÒÐÝ ØÛÓ Ó Ø Ø Ø Ò Ñ ÐÝ Ø ØØÔ¹ ØØ Û Ø Ø Ø Ò Á Ø º Ì Ø Ø ÓÛ ÓÛ ÓÙÖ ØÖ Æ ÑÓÒ¹ ØÓÖ Ö Ø ØÓ ØØÔ ÓÚ ÖÐÓ ØØ ÙÒ Ö «Ö ÒØ ÓÒ ¹ Ø ÓÒ º 4. Test : http-attack using http load and static html database ÙÖ ÓÛ Ø Ö ÙÐØ Ø È Û Ø ÓÙØ Ø ØÖ Æ Ô¹ Ò ÑÓÒ ØÓÖº Ì Ð ÒØ ØØÔ ÐÓ Ø ÖØ ÓÖ Ø ØØ ØÓÓ ÔÐ º ½¼ ÓÒ Ð Ø Ö Ø ÖØ ØÓ ÓÐÐ Ø Ø ÖÓÑ Ø Û ÖÚ Ö Ø Ø ÓÑÔÙØ Ö ÖÙÒÒ Ò ØØÔ ÐÓ Û Ø Ø Ö Ò Ô Ö ÐÐ Ð Ø ÖØ ØÓ ØØ Ø Ý Ø Ñº Ì Ð Òس Ô Ö ÓÖÑ Ò ÓÒ Ø ÒØÐÝ Ö Ò Ò ÐÐÝ ÓÒÐÝ ÔÓÖ Ô Ø Ö Òغ Ç Ú ÓÙ ÐÝ Ø Ý Ø Ñ Ò ÖÐÝ ÙÒÖ ¹ Ð ÓÖ ÒÓÖÑ Ð Ù Öº Í Ò Ø ØÖ Æ Ô Ò ÑÓÒ ØÓÖ Û Ø «Ö ÒØ Ö ÙÐØ ÓÛÒ Ò ÙÖ º Ò Ø ØØ Ø ÖØ Ø Ö ½¼ ÓÒ º Ì Ý Ø Ñ Ö Ð Þ Ø Ø Ø Û ÙÒ¹ Ö ØØ Ò Ö Ø ØØ Ö Ó Ø Ò Ò Û Ø Ö ØÖ Ø ÕÙ Ù º ËÓ Ø ØØ Ö Ø ÓÒÐÝ Ð Ñ Ø ÑÓÙÒØ Ó ÒÓÑ Ò Ò ÓÙØ Ó Ò Ò Û Ø Ò Ø ÒÓÖÑ Ð Ð ÒØ Ò Ø Û ÖÚ Ö Ò Ò ÐÑÓ Ø ÒÓÖÑ Ð Ñ ÒÒ Öº 522
4.2 Test 2: http-attack using http load and CGI-database ÁÒ Ø Ø Ø Û ÓÒ³Ø ÖÚ Ø Ø ØÑÐ ÓÙÑ ÒØ ØÓ Ø Ð ÒØ ÙØ Ò Ø Ø Ý Ö Ò Ö Ø Ú Á Ö Ôغ ¹ ÙÖ º½ Ò º½ ÓÛ Ø Ý Ø Ñ ÙÒ Ö ØØ Ø È Û Ø ¹ ÓÙØ Ò Û Ø Ø ØÖ Æ Ô Ò ÑÓÒ ØÓÖº Û Ò Ø ÓÚ Ö ÐÐ ØÖ Æ ÑÙ ÐÓÛ Ö Ø Ò Ò Ø ÔÖ Ú ÓÙ Ø Ø ¹ Ò Ö Óº Ì Ö ÓÒ ÓÖ Ø Ø Ø Ø Á Ö ÔØ Ö Ú ÖÝ ÈÍ ÒØ Ò Ú º Ò Ð ØØ Ö ÔÖÓ Ù ÓÒÐÝ ÖÓÙÒ ½¼¼¼¼ ÝØ» Ó ØÖ Æ Ò Ø Ð Ø Ò Ø Ø Ö ÓÐ Ø Û Ø ØÖ Æ Ô Ò ÑÓÒ ØÓÖ Ð Ó Ø Ò Ø¹ Ø Ö Ø ØØ Ö Ö Ò³Ø Ö Ó Ò Þ Ý Ø ØÖ Æ Ô Ò ÑÓÒ ØÓÖ Ò ÒÓ ÓÙÒØ ÖÑ ÙÖ Ö Ø Òº ÁØ ÔÖ ØØÝ Ó Ú ÓÙ Û Ý ÓÙÖ ØÖ Æ Ô Ò ÑÓÒ ØÓÖ Ó ÒÓ Ù Ò Ø Ò Ö Óº Ø Ö ÒÓ Ò ÓÖ ÓÖ ÈÍ ÐÓ Ò Ø Ý Ø Ñ Ò Ø Ù Ò Û Ø Û ÐÐ Û Ø Ò Ø ÐÐÓÛ Ö Ò Ø ØÖ Æ ÑÓÒ ØÓÖ Ò³Ø Ö Ø ÓÖ Ò Ðݺ Ò Ø ÓÛ Ò Ö Ð ÔÖÓ Ð Ñ Ó ÓË Ò º ÓÙ Ò ÓÒÐÝ Ö Ø ØÓ ØØ Ø Ø ÝÓÙ Ò Ø Ò Ù ÖÓÑ ÒÓÖÑ Ð Ú ÓÖº ÁÒ Ø Ô Ð ÓÒ ÓÙÐ Ò Ø ÐÐ Ò Ø ÓÒ Ð ÈÍ ÑÓÒ ØÓÖ ÓÒ Ø Û ÖÚ Ö Ø Ø ÑÓÒ ØÓÖ Ø Ü ÙØ ÓÒ Ó Á Ö ÔØ º Ì ÑÓÒ ØÓÖ Ò Û Ý ØÓ Ö Ð Ø Ø ÈÍ Ø Ñ Ù Ý Á Ö ÔØ ØÓ Ø ÁÈ Ö Ó Ø Ð ÒØ Ø Ø ØÖ Ö Ø Ö Ôغ ÁØ ÓÙÐ Ø Ò ØÖ Ò Ñ Ø Ø ÐÙÐ Ø Ö ÓÙÖ Ù ØÓ Ø ÒØÖ Ð ÐÓ ÑÓÒ ØÓÖ Û ÓÙÐ Ò ØÙÖÒ Ø Ú Ø ÓÙÒØ ÖÑ ÙÖ º 5. RELATED WORK ÅÓ Ø Ñ ÒÙ ØÙÖ Ö Ú Ö Ð Þ Ø ÑÔÓÖØ Ò Ó ¹ Ò Ñ ÙÖ Ò Ø ÓË ØØ º Ë Ò Ö Û ÐÐ ÖÓÙØ Ö Ò Û Ø Ö ÐÝ Ô Ð Þ Ú ÐÝ ÓÔØ Ñ Þ Ò Ñ Ý ÑÔÐ Ñ ÒØ Ø Ú Ö Ð ÔÓ ÒØ º ÐÑÓ Ø ÐÐ Ö Û ÐÐ Ö Ð ØÓ ÓÐ Ð ¹ÓÔ Ò Ø Ø ÓÖ Ú Ö Ð Ø ÓÙ¹ Ò ÓÒÒ Ø ÓÒ ÒÓÑ Ò Ô Ø Ö Ò Ø ¹ Ò ØÙÖ Ó ÒÓÛÒ ÓË ØØ º Ö Û ÐÐ Ö Ú Ò Ô Ð Ó Ø Ø ÙÐ ÔÖÓ Ò Ó Ô Ø Ì ÐÐÓÛ ÖÓÔÔ Ò Ó Ô Ø Û Ñ ÒÓ Ò Ò Ø ÙÖÖ ÒØ Ø Ø Ó Ì È ÓÒÒ Ø ÓÒº ÖÖÓÛÈÓ ÒØ ÔÖÓ Ù Ò Û Ø Û Ø ÐÓ ¹ Ð Ò Ò Ô Ð Ø º Ì Û Ø Ú Ò ÜØ Ò ØÓ ÔÖÓÚ ÓÑ ÙÖ ØÝ Ò Ø ÓË ØØ º Ö Ñ ÒØ Ô Ø ÓÖ Ô Ø Ò ØÓÓ ÓÖØ Ö ÖÓÔÔ º ÙÖØ Ö ÓÑ ÓÒ Ø ÁÈ Ö Ö ÓÒ º º ÓÙÖ Ò Ø Ò Ø ÓÒ Ö ÑÙ Ø «Ö ÒØ ÐÓÓÔ ÓÖÑÙÐØ Ø Ö Ö ÒÓØ ÐÐÓÛ µº Ì È ÓÒÒ Ø ÓÒ Ö Ô Ö ØÓÓº Ì ¹Û Ý Ò ÑÙ Ø ÓÑÔÐ Ø Û Ø Ò ½ ÓÒ ÓØ ¹ ÖÛ Ø Ô Ø Ö ÖÓÔÔ º ÒÓØ Ö Ù ÙÐ ØÙÖ Ø ÔÓ Ð ØÝ ØÓ ÐÓ Ô Ø Ö Ø ØÓ Ô Ð ÔÓÖØ ÓÖ ÓÖ Ò Ø Ò ÖÓÑ ÖØ Ò ÁÈ Ö Ö Ò º Æ ØÛÓÖ Ö ØÖ Ò Ð Ø ÓÒ Æ Ìµ ÔÖÓÚ ØÓÓº Ø Ñ ÒÙ ØÙÖ Ö Ó ÁÈ ÐÓ Ð Ò Ö Û Ø Û Ø Ú Ö Ð ÙÖ ØÝ¹Ö Ð Ú ÒØ ØÙÖ º Ö Ø ÁÈ ÔÖÓÚ ÑÓÒ ØÓÖ ØÓÓÐ ØÓ Û Ø Ø Ò ØÛÓÖ ØÖ Æº ØØ ØØ ÑÔØ Û ÐÐ ÒÓØ Ò ÐÓ Ð º ÁÈ ÔÖÓÚ ÔÓÖØ Ñ ÔÔ Ò º º Ô Ø ÓÖ Ô Ð ÔÓÖØ Ö ØÖ Ò Ô Ö ÒØÐÝ Ö Ö Ø ØÓ «Ö ÒØ Ó Øµ Ò Æ Ìº ÙÖØ Ö Ô Ø ÐØ Ö Ò ÔÖÓÚ º È Ø ÐÓÒ Ò ØÓ Ú Ö Ð Ò Ó ØØ º º Ì Ö ÖÓÔ Ä Ò È Ò Ó Ø µ Ö Ö Ó Ò Þ Ò Û ÐÐ Ö º ÓØ Ñ ÒÙ ØÙÖ Ö ÔÖÓÚ Ö Û ÐÐ ÐÓ Ð Ò Ò Ì ØÖ Æ ÕÙ ÐÐÝ Ö ÓÒ Ú Ö Ð Ö Û ÐÐ Ø Û Ø Ñ ÙÖ Ø Ø ÐÐ Ô Ø ÐÓÒ Ò ØÓ Ø Ñ ØÖ Ñ Û ÐÐ ÖÓÙØ Ø ÖÓÙ Ø Ñ Ö Û Ðк Ì ÐÐÓÛ ÓØ ÐÓ Ð Ò Ò Ò Ø ÔÓ Ð ØÝ ØÓ Ø ÙÔ Ö ÙÒ ÒØ ÙÔ Ö Û Ðк 6. CONCLUSION Û Ú ÓÛÒ ÓË ØØ Ö Ù Ø ÒØ Ð Ø Ö Ø ØÓ ØÓ Ý ÁÒØ ÖÒ Ø Ò Ö ØÖÙØÙÖ º Ï ÓÒ³Ø Ð Ú Ø Ø ÐÓ Ð ÙÖ ØÝ Ø Ò Ö Ò Ö Ò ÓÖ Ð Ø Ñ Ø Ø ÛÓÙÐ ÔÖ Ú ÒØ ØØ Ö ÖÓÑ Ò Ò Ò Ù Ò ÐÓØ Ó Ö Ð Ý Ó Ø º ÇÙÖ ÓÐÙØ ÓÒ ØÓ Ø ÔÖÓ Ð Ñ Ó Ò Ð Ò Ñ ¹ Ú ØØÔ ÓÚ ÖÐÓ Ö ÕÙ Ø ÓÒ Ð ÖÓÙØ Ò Ò Ø Ú ØÖ Æ ÑÓÒ ØÓÖ Ò º ØØ Ò Ó Ø Ö Ø Ø Ò Ò ØÓ ÐÓÛ Ò Û Ø ÕÙ Ù ÓÖ Ú Ò ÐÓ Óѹ ÔÐ Ø Ðݺ Ì Ø Ú ÓÛÒ Ø Ø Ý Ø Ñ ÔÖÓØ Ø Ò Ù Û Ý Ò Ð Ú Ö Ö ÙÐ Ö ÖÚ ØÓ Ø Ö Ð ÒØ Û Ð ÙÒ Ö ØØ º Ï Ø Ò Ø Ø ÙØÓÑ Ø ØÖ Æ ÑÓÒ ØÓÖ Ò Ò Ù¹ ØÓÑ Ø ØÖ Æ Ô Ò Ö ÔÖÓÑ Ò Û Ý Ó Ð Ò Û Ø Ò Û Ø ÓË ØØ Ò ÓÙÐ ÑÔÐ Ñ ÒØ Ò ÙØÙÖ ÓÑÑ Ö Ð ÔÖÓ ÙØ º 7. ADDITIONAL AUTHORS Ø ÓÒ Ð ÙØ ÓÖ ËØ Ò Ë ÐÓØØ Ñ Ð Ø Òº ÐÓØØ Ò ÓÖÑ Ø ºÙÒ ¹ÙÐѺ 8. REFERENCES ½ ú À Ò Ö ÅºÄÝÓÒº Ï Ö Ï Þ Ö ËØ Ý ÍÔ Ä Ø º Ë ÑÓÒ ² Ë Ù Ø Ö Æ Û ÓÖ ½ º ¾ ºÀº ËÔ «ÓÖ º Ì ÒØ ÖÒ Ø ÛÓÖÑ ÔÖÓ Ö Ñ Ò Ò ÐÝ º ÈÙÖ Ù Ì Ò Ð Ê ÔÓÖØ Ë ¹Ìʹ ¾ Ó ÖØÑ ÒØ Ó ÓÑÔÙØ Ö Ë Ò ÈÙÖ Ù ÍÒ Ú Ö ØÝ Ï Ø Ä Ý ØØ Áƺ ½ º º Ë Ð Ýº ØÓÙÖ Ó Ø ÛÓÖѺ Ô ÖØÑ ÒØ Ó ÓÑÔÙØ Ö Ë Ò ÍÒ Ú Ö ØÝ Ó ÍØ ½ º ź Ò Âº ÊÓ Ð º Ï Ø Ñ ÖÓ ÓÔ Ò ØÛ Þ Ö Ò Ò ÐÝ Ó Ø ÒØ ÖÒ Ø Ú ÖÙ Ó ÒÓÚ Ñ Ö ½ º Å Ù ØØ ÁÒ Ø ØÙØ Ó Ì ÒÓÐÓ Ý ½ º ź Ï ÐÐ Ñ º Ý Ñ ÞÓÒ ÙݺÓÑ Ø Ý ØØ ¼¾»¼»¼¼º Á Æ Û Ë ÖÚ ¼¾»¼»¼¼ ØØÔ»»ÛÛÛºÒÛ Ù ÓÒºÓÑ»Ò Û»¾¼¼¼»¼¾¼ ØØ º ØÑÐ ¹ Ú Ø ½ º½¼º¾¼¼¼º ĺ ËØ Òº Ì ÛÓÖÐ Û Û ÙÖ ØÝ Õ Ú Ö ÓÒ ¾º¼º½º ØØÔ»»ÛÛÛºÛ ºÓÖ»Ë ÙÖ ØÝ» Õ» ¹ Ú Ø ¼ º½¼º¾¼¼¼º ˺ŠÐÐÓÚ Ò ÏºÊº Û º Ö Û ÐÐ Ò ÁÒØ ÖÒ Ø Ë ÙÖ Øݺ ÓÒ Ï Ð Ý ÄÓÒ Ñ Ò ½ º ØØÖ Ø ÓÒ Ñ ÖÖÓÖ Ø º ØØÔ»» ØØÖ Ø ÓÒºÓÖ»Ñ ÖÖÓÖ» ØØÖ Ø ÓÒ» ¹ Ú Ø ¼ º½½º¾¼¼¼º Öº º º ÀÓÛ Ö º Ò Ò ÐÝ Ó ÙÖ ØÝ Ò ÒØ ÓÒ Ø ÒØ ÖÒ Ø ½ ¹ ½ º ÖÒ Å ÐÐÓÒ ÍÒ Ú Ö ØÝ ÖÒ ÁÒ Ø ØÙØ Ó Ì ÒÓÐÓ Ý ØØÔ»»ÛÛÛº ÖغÓÖ»Ö Ö»ÂÀÌ» ¹ Ú Ø ¼¾º½½º¾¼¼¼º ½¼ º ÐÐ Óغ ØÖ ÙØ Ò Ð Ó ÖÚ ØØ Ò Ø ÞÓÑ ÒØ «Øº ÁÌ ÈÖÓ ÓÒ Ð Å Öº» ÔÖº ¾¼¼¼ ÔÔ ¹ º ½½ ú̺ Ø Òº Ñ ÁÒØ ÖÒ Ø Ò Ð Ó Ë ÖÚ ØØ Ò Ø Ö Ð Ê ÔÓÒ º Ì Ø ÑÓÒÝ ÓÖ Ø ËÙ ÓÑÑ ØØ ÓÒ Ö Ñ Ó Ø ÀÓÙ ÓÑÑ ØØ ÓÒ Ø ÂÙ ÖÝ Ò Ø ËÙ ÓÑÑ ØØ ÓÒ Ö Ñ Ò Ð ÂÙ Ø ÇÚ Ö Ø Ó Ø Ë Ò Ø ÓÑÑ ØØ ÓÒ Ø 523
ÂÙ ÖÝ ÖÙ ÖÝ ¾ ¾¼¼¼ ØØÔ»»ÛÛÛº ÖغÓÖ»ÓÒ Ö ÓÒ Ð Ø Ø ÑÓÒÝ» Ø Ò Ø Ø ÑÓÒÝ ¾ º ØÑÐ ¹ Ú Ø ½¼º½½º¾¼¼¼º ½¾ Ê ÙÐØ Ó Ø ØÖ ÙØ ¹ËÝ Ø Ñ ÁÒØÖÙ Ö ÌÓÓÐ ÏÓÖ ÓÔ È ØØ ÙÖ È Ò ÐÚ Ò ÍË ÆÓÚ Ñ Ö ¾¹ ½ ÊÌ ÓÓÖ Ò Ø ÓÒ ÒØ Ö ËÓ ØÛ Ö Ò Ò Ö Ò ÁÒ Ø ØÙØ ÖÒ Å ÐÐÓÒ ÍÒ Ú Ö ØÝ È ØØ ÙÖ ØØÔ»»ÛÛÛº ÖغÓÖ»Ö ÔÓÖØ» Ø ÛÓÖ ÓÔºÔ ¹ Ú Ø ½¾º½½º¾¼¼¼º ½ Ð ÆÓØ ÜÜ ÊÓÙØ Ö È ÛÓÖ Ù«Ö ÇÚ Ö ÓÛ Ê Ú ÓÒ ½ Ñ Ö ½ ½ ØØÔ»»ÛÛÛº ÓºÓÑ»Û ÖÔ»Ô٠л ¼»ÔÛ Ù ¹ ÔÙ º ØÑÐ ¹ Ú Ø ½ º½¼º¾¼¼¼º ½ Å ÖÓ Ó Ø Ë ÙÖ ØÝ ÙÐÐ Ø Ò Å˼¼¹¼¾ µ È Ø Ú Ð Ð ÓÖ ³ÁÈ Ö Ñ ÒØ Ê Ñ Ðݳ ÎÙÐÒ Ö Ð Øݺ Å Ý ½ ¾¼¼¼ ØØÔ»»ÛÛÛºÑ ÖÓ Ó ØºÓÑ»Ø Ò Ø» ÙÖ ØÝ» ÙÐÐ Ø Ò» Ñ ¼¼¹¼¾ º Ô ¹ Ú Ø ½ º½¼º¾¼¼¼º ½ Å ÖÓ Ó Ø Ë ÙÖ ØÝ ÙÐÐ Ø Ò Å˼¼¹¾ µ È Ø Ú Ð Ð ÓÖ ³ÅÝÖ Ô Ö Ø Ö ³ ÎÙÐÒ Ö Ð Øݺ ÔÖ Ð ½¾ ¾¼¼¼ ØØÔ»»ÛÛÛºÑ ÖÓ Ó ØºÓÑ»Ø Ò Ø» ÙÖ ØÝ» ÙÐÐ Ø Ò» Ñ ¼¼¹¼¾ º Ô ¹ Ú Ø ½ º½¼º¾¼¼¼º ½ ú ÏÓÓ Ò º Å Ò Ø ÓÒ ØØ ¹ ËÑÙÖ Ö Ð Ò ÇØ Ö º ØØÔ»»ÛÛÛºÓ Ø Ð ÖºÓÑ»Û Ø Ô Ô Ö» Ó ¹ ÑÙÖ º ØÑÐ ¹ Ú Ø ½ º½¼º¾¼¼¼º ½ º º ÀÙ Òº Ì Ä Ø Ø Ò Ò Ð Ó Ë ÖÚ ØØ ³ËÑÙÖ Ò ³ Ö ÔØ ÓÒ Ò ÁÒ ÓÖÑ Ø ÓÒ ØÓ Å Ò Ñ Þ «Ø º ØØÔ»»ÛÛÛºÔ ÒØ ºÒ Ø» Ò Ð¹Ó ¹ ÖÚ»Û Ø ¹Ô Ô Ö» ÑÙÖ º ¹ Ú Ø ½ º½¼º¾¼¼¼º ½ ÊÌ Ú ÓÖÝ ¹ º¼½ ³ ÑÙÖ ³ ÁÈ Ò Ð¹Ó ¹Ë ÖÚ ¹ ØØ º  ÒÙ ÖÝ ½ ØØÔ»»ÛÛÛº ÖغÓÖ» Ú ÓÖ» ¹½ ¹¼½º ØÑÐ ¹ Ú Ø ¾ º½¼º¾¼¼¼º ½ ÑÓÒ º ÖÓÙØ Ò Ò ØÝ Ì È Ë Æ ÐÓÓ Ò ØØ º È Ö Ñ Þ Ò ÎÓк Á Ù Ð ½ Ó ½ ÂÙÐÝ ½ º ¾¼ ºÄºË ٠غ к Ò ÐÝ Ó Ò Ð Ó Ë ÖÚ ØØ ÓÒ Ì Èº Ó Ø Ä ÓÖ ØÓÖÝ Ô ÖØÑ ÒØ Ó ÓÑÔÙØ Ö Ë Ò ÈÙÖ Ù ÍÒ Ú Ö Øݺ ¾½ ÊÌ Ú ÓÖÝ ¹ º¾½ Ì È Ë Æ ÐÓÓ Ò Ò ÁÈ ËÔÓÓ Ò ØØ º Ë ÔØ Ñ Ö ½ ½ ØØÔ»»ÛÛÛº ÖغÓÖ» Ú ÓÖ» ¹½ ¹¾½º ØÑÐ ¹ Ú Ø ¾ º½¼º¾¼¼¼º ¾¾ Ï ÖÚ Ö» ÔÓ Ð ÇË ØØ» Ñ Ñ Ö ÓÓ Ò Ö Ú µº ØØÔ»»ÛÛÛº ÙÖ ØÝ ÓÙ ºÓÑ» Ö Ú»½» ½¼ ½ ½¼ ¾¼ ½¼ ¾½ ½¼ ¾ ½¼ ¾ ¹ Ú Ø ¾ º½¼º¾¼¼¼º ¾ Ô ÓË ØØ Ö Ú µº ØØÔ»»ÛÛÛº ÙÖ ØÝ ÓÙ ºÓÑ» Ö Ú»½»½¼¾¾ ¹ Ú Ø ¾ º½¼º¾¼¼¼º ¾ ÊÓÓØ ÐкÓѺ ØØÔ»»ÛÛÛºÖÓÓØ ÐкÓÑ» ¹ Ú Ø ¼ º¼¾º¾¼¼½º ¾ º ØØÖ º Ì ÓË ÈÖÓ Ø³ ØÖ ÒÓÓ ØÖ ÙØ Ò Ð Ó ÖÚ ØØ ØÓÓк ÇØÓ Ö ¾½ ½ ØØÔ»» Ø «ºÛ Ò ØÓÒº Ù» ØØֻѻ ØÖ ÒÓÓº Ò ÐÝ ºØÜØ ¹ Ú Ø ½ º½½º¾¼¼¼º ¾ ÈÖÓ Ø ÄÓ º È Ö Å Þ Ò ÎÓÐÙÑ Ë Ú Ò Á Ù ÓÖØÝ¹Æ Ò Ð ¼ Ó ½ ØØÔ»»ÛÛÛºÔ Ö ºÓÑ» Ö ºÔ ØÑÐ Ú Û ² ÖØ Ð Ô ¹ ¹ Ú Ø ¾ º½¼º¾¼¼¼º ¾ Ä Ç Ã Á ¾ Ø ÑÔÐ Ñ ÒØ Ø ÓÒµº È Ö Å Þ Ò ÎÓÐÙÑ Á Ù ½ Ë ÔØ Ñ Ö ¼½ ½ ÖØ Ð ¼ Ó ½ ØØÔ»»ÛÛÛºÔ Ö ºÓÑ» Ö ºÔ ØÑÐ Ú Û ² ÖØ Ð Ô ½¹ ¹ Ú Ø ¾ º½¼º¾¼¼¼º ¾ º ØØÖ º Ì ³ÌÖ ÐÓÓ Æ ØÛÓÖ ³ ØÖ ÙØ Ò Ð Ó ÖÚ ØØ ØÓÓк ÇØÓ Ö ¾½ ½ ØØÔ»» Ø «ºÛ Ò ØÓÒº Ù» ØØֻѻ Ø Òº Ò ÐÝ ºØÜØ ¹ Ú Ø ½ º½½º¾¼¼¼º ¾ º ÖÐÓÛ Ïº Ì ÖÓÛ Öº Ì Æ¾Ã ¹ Ò Ò ÐÝ º ÆÌ Ë ÙÖ ØÝ Ì Ñ ÖÙ ÖÝ ½¼ ¾¼¼¼ ÍÔ Ø Å Ö ¾¼¼¼µ Ê Ú ÓÒ ½º ØØÔ»»Ô Ø ØÓÖѺ ÙÖ ÝºÓÑ» ØÖ ÙØ» Ì Æ¾ Ò ÐÝ ¹½º ºØÜØ ¹ Ú Ø ½ º½½º¾¼¼¼º ¼ º ØØÖ º Ì ³ Ø Ð Ö Ø³ ØÖ ÙØ Ò Ð Ó ÖÚ ØØ ØÓÓк Ñ Ö ½ ½ ØØÔ»» Ø «ºÛ Ò ØÓÒº Ù» ØØֻѻ Ø Òº Ò ÐÝ ºØÜØ ¹ Ú Ø ½ º½½º¾¼¼¼º ½ Ⱥ Ö Ù ÓÒ º Ë Ò º Ê ¾¾ Æ ØÛÓÖ ÁÒ Ö ÐØ Ö Ò Ø Ò Ò Ð Ó Ë ÖÚ ØØ Û ÑÔÐÓÝ ÁÈ ËÓÙÖ Ö ËÔÓÓ Ò º Ó ËÝ Ø Ñ ÁÒº Ð Þ Æ Ø ÁÒº  ÒÙ ÖÝ ½ º ¾ ºÂº ÖÒ Ø Òº Ë Æ ÓÓ º ØÔ»» ÓÓ Ö ºÑ Ø ºÙ º Ù» ÝÒÓÓ º ØÑÐ ¹ Ú Ø ½ º½½º¾¼¼¼º º Ò º º Ï Ò ØÓÒº Ø Ò ØÖ ÙØ Ò Ð Ó Ë ÖÚ ØØ º Á Á̹ÈÖÓ ÂÙÐÝ» Ù º ¾¼¼¼º ËÙ Ñ ÓÒ ØÓ Ø È Ø ØÓÖÑ ÇË Ô Ô Ö ÓÒ Ø Øº ØØÔ»»Ô Ø ØÓÖѺ ÙÖ ÝºÓÑ»Ô Ô Ö»ÓÒØ Ø» ¹ Ú Ø ½ º½½º¾¼¼¼º Ä ÒÙÜ Î ÖØÙ Ð Ë ÖÚ Öº ØØÔ»»ÛÛۺРÒÙÜÚ ÖØÙ Ð ÖÚ ÖºÓÖ» ¹ Ú Ø ½ º½½º¾¼¼¼º Ä ÒÙÜ Ú Ò ÊÓÙØ Ò ÀÇÏÌǺ ØØÔ»»ÛÛۺРÒÙÜ ÓºÓÖ» ¹ Ú Ø ½ º¼¾º¾¼¼½º  ÈÓ ÒÞ Öº ØØÔ ÐÓ º ØØÔ»»ÛÛÛº Ñ ºÓÑ» Ó ØÛ Ö» ¹ Ú Ø ½¼º¼¾º¾¼¼½º ÖÖÓÛÔÓ Òغ Ï Ø Ô Ô Ö Ï Ë Ø Ë ÙÖ ØÝ Ò Ò Ð Ó Ë ÖÚ ÈÖÓØ Ø ÓÒº ØØÔ»»ÛÛÛº ÖÖÓÛÔÓ ÒغÓÑ» ÓÐÙØ ÓÒ»Û Ø Ô Ô Ö» ÔÖ ÒØ Ö»Ï Ë Ø Ë ÙÖ Øݺ ØÑÐ ¹ Ú Ø ½¾º½½º¾¼¼¼º º Ï Ø Ô Ô Ö Ò ÌÓ Ò Ð Ó Ë ÖÚ ØØ Ò ÇØ Ö Ý Ö Ì Ö Ø º ØØÔ»» ÙÖ º ºÓÑ» ÓÐÙØ ÓÒ»Û Ø Ô Ô Ö» Ò º ØÑÐ ¹ Ú Ø ½¾º½½º¾¼¼¼º 524