Vom 01.09. bis 30.11.2005 habe ich am Lehrstuhl Betriebssysteme meinen Großen Beleg geschrieben. Der Große Beleg stellt eine Art Übung für die Diplomarbeit dar und entspricht daher auch in etwa deren Umfang.
Thema
“Konzepte zur Vermeidung von Denial-of-Service-Angriffen in L4/Drops”
Abstract
Überall wo Dienste von Servern bereitgestellt und von Clients genutzt werden, spielt der Begriff Verfügbarkeit eine Rolle. Denial-of-Service-Attacken haben das Ziel, die Verfügbarkeit von Diensten zu beeinträchtigen.
Mikrokernbasierte Betriebssysteme implementieren grundlegende Dienste wie Speicherverwaltung und Treiber durch Serverthreads im Userland. Diese können Ziele für DoS-Attacken darstellen.
Die Hauptursache für die Möglichkeit von DoS-Angriffen ist das Vorhandensein von beschränkten Ressourcen, wie die Größe von Haupt- und Hintergrundspeicher, CPU-Zeit, Anzahl der Aktiviäten u.s.w.
Diese Arbeit beschäftigt sich mit der Abschaffung b.z.w. der kontrollierten Bereitstellung beschränkter Ressourcen.