Är din hemsida redo för 398 miljoner förfrågningar per sekund?: En jämförelsestudie om marknadens två mest lättillgängliga DDoS-filter
2024 (Swedish)Independent thesis Basic level (university diploma), 5 credits / 7,5 HE credits
Student thesisAlternative title
Is your website ready for 398 million requests per second? : A comparative study of the market's two most readily available DDoS filters (English)
Abstract [sv]
Under de senaste decennierna har informationsteknologin utvecklats exponentiellt och ställer stora krav på tillgänglighet samt sömlös uppkoppling till olika plattformar. I det dynamiska samhället svänger trender kraftigt, vilket pressar företag att alltid kunna möta kundernas behov. Utvecklingen och den stora tillgängligheten innebär en större attackyta.Distributed Denial of Service-attacker har ökat markant och fortsätter att öka. Dessa attacker använder sig av många infekterade värdar och riktar sig på bland annat infrastruktur samt applikationer genom att konsumera deras resurser på olika sätt. Denna resurs konsumtion resulterar i att tillgängliga tjänster blir obrukbara. När företag inte kan erbjuda sina tjänster till kunderna skadas förtroendet och kunderna vänder sig till annat håll för att få sina behov bemötta. Om tjänster inte är tillgängliga när kunden behöver dem kan innebära konkurs för företaget.
Denna studie kommer att undersöka två DDoS-filter och deras skydd mot DDoS-attacker. Metoden som har använts är en kvantitativ metod med en deduktiv ansats. Metoden och ansatsen valdes för att ha ett objektivt angreppssätt och replikerbarhet. Först genomfördes en litteraturstudie och därefter observationer ställdes mot den befintliga teorin. DDoS-filtren som undersöktes hade DDoS-skydd mot nätverks-, transports- samt applikationslagerattacker. DDoS-filtren var lättnavigerade, relativt enkla att installera till en domän och utökad support fanns tillgänglig. Grafer över trafik var lättillgänglig och enkla att utläsa. Filtren upplevdes som prisvärda, skyddar enligt teorin mot alla typer av DDoS-attacker samt under en attack finns tillgänglig support.
Abstract [en]
In recent decades, information technology has exponentially developed for decades and places high demands on accessibility and seamless connection to various platforms. In the dynamic society, trends fluctuate greatly, which puts pressure on companies to always be able to meet customers’ needs. The development and the great availability mean a larger attack surface. Distributed Denial of Service attacks have increased significantly and continue to increase. These attacks make use of many infected hosts and target, among other things, infrastructure and applications by consuming their resources in various ways. This resource consumption results in available services becoming unusable. When companies cannot offer their services to customers, trust is damaged, and customers turn elsewhere to have their needs met. If services are not available when the customer needs them, it can mean bankruptcy for the company. This study will examine two DDoS filters and their protection against DDoS attacks. The method used is a quantitative with a deductive approach. The method and the approach were chosen to have an objective approach and replicability. First, a literature study was conducted and then observations were compared to existing theory. The DDoS filters examined had DDoS protection against network, transport and application layer attacks. The DDoS filters were easy to navigate, relatively easy to install to a domain, and extended support was available. Traffic graphs were readily available and easy to interpret. The filters were perceived as affordable, theoretically protect against all types of DDoS attacks and support is available during an attack.
Place, publisher, year, edition, pages
2024. , p. 22
Keywords [sv]
DDoS, Distrubuted Denial of Service, DDoS-filter, DDoS-attacker
National Category
Computer Systems
Identifiers
URN: urn:nbn:se:hv:diva-22016Local ID: EXN300OAI: oai:DiVA.org:hv-22016DiVA, id: diva2:1877175
Subject / course
Computer engineering
Educational program
Nätverksteknik med IT-säkerhet
Supervisors
Examiners
2024-07-222024-06-252024-07-22Bibliographically approved