Attacchi di tipo ''Distributed Denial of Service'': aspetti teorici e pratici

1 Introduzione Il presente elaborato consiste in una analisi dettagliata degli attacchi perpetrati nel febbraio 2000 contro alcuni famosi siti Internet, tra cui Yahoo! ed Amazon, che evidenzia, l’inaffidabilità strutturale della rete e dei suoi protocolli. Questo evento ha avuto una risonanza tale che anche il presidente degli Stati Uniti, Bill Clinton è stato costretto a prendere posizione, coinvolgendo l’F.B.I. al fine di individuare gli Hacker responsabili di tali intrusioni. La mia ricerca partirà dalla descrizione dell’accaduto, mettendo in luce le tipologie e le metodologie di questi attacchi, che sono stati identificati col nome di DDoS, Distributed Denial of Service. Per Denial of Service(DoS) si intende generalmente un attacco progettato allo scopo di impedire le regolari funzioni di un sistema o comunque causarne un degrado delle prestazioni. Nel contesto delle reti, un simile risultato lo si ottiene ad esempio inondando di dati la vittima prescelta , provocando la saturazione delle risorse del sistema. Con DDoS si intende un attacco DoS effettuato in modo distribuito, suddividendo cioè il carico di attacco su diverse macchine, mentre una o più sovrintendono allo svolgimento dello stesso. Illustrerò, quindi, l’opinione di alcuni dei massimi esperti di DDoS; in particolare farò riferimento a Mixter, l’ideatore di TFN (Tribe Flood Network ), uno dei tools utilizzati il 7 Febbraio e a Bill Cheswick, capo della “Lucent Technologies”(luglio 2000), nuova impresa nel campo della Internet Security. Successivamente mi soffermerò sulle principali tecniche atte a scongiurare questo tipo di intrusioni. Tali metodi, suddivisibili in quattro categorie, vanno dalla corretta configurazione del browser, ai firewall. I firewall non sono altro che sottosistemi che controllano la connessione, posti tra l’utente, esempio reti locali, e la Rete, definiti secondo le esigenze e gli obiettivi dei vari utenti. Infine tratterò dei metodi che consentono di comprendere l’origine dell’attacco, assimilati col nome di Traceback. Il Traceback consiste nel seguire a ritroso gli attacchi fino alla fonte che li ha generati, permettendo ad una vittima di identificare il path(s) della rete attraversato da un attacher, senza richiedere il supporto operativo di un ISPs (Internet Server Provider).