Deflector: Neuartiges Verfahren gegen DoS/DHA

Wie der Website des Herstellers zu entnehmen ist, handelt es sich bei Deflector um eine so genannte „Anti-DoS-/Spam-Prevention-Appliance“. Je nach Modell schirmt Deflector zwischen einen und hundert Server vor feindlichen Angriffen vom Typ „Distributed Denial of Service“ (DDoS) und „Dictionary Harvesting Attacks“ (DHA) ab; hierbei handelt es sich um die klassischen Angriffe aus Botnetzen. Dabei bedient sich Deflector laut Hersteller eines zum Patent angemeldeten, neuartigen Verfahrens: Anstelle Anomalien auf den unteren Netzwerkschichten des TCP Protokolls zu überwachen, klinkt sich Deflector transparent ins Netzwerk ein und überwacht proaktiv den Kommunikationsstrom zwischen Clients und Server. Findet das System Anomalitäten innerhalb dieser Datenströme, wird mit Hilfe eines Sperrverfahrens der Angreifer zeitweise am Zugriff auf den Server gehindert. Erfolgt nach Beendigung der Sperrzeit ein weiterer unbefugter Zugriff, wird die Sperre weiter und weiter verlängert.

Besonders aggressive Angreifer sollen so sofort am Zugriff auf den geschützten Server gehindert werden, langsamere Angreifer erkennt und sperrt das System laut Hersteller ebenfalls. Da Deflector selbst keine IP-Adresse besitze, sei das Schutzsystem nicht auf konventionellen Weg angreifbar. Nibelung Security Systems stellt das Produkt auf der Systems 2007 in München in Halle B3/Stand 12 aus. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.