During a denial-of-service (DoS) attack, an attacker exhausts the resources of one or multiple Internet services by sending large amounts of requests. Dependencies between services may create capacity bottlenecks that can be exploited by a DoS attacker to cause more damage with less effort. In this thesis, we develop methods to uncover such vulnerabilities and to help fix them. We designed and implemented a network simulator to quickly simulate denial-of-service attacks and use it to find good strategies for attacker and defender. We further show that virtualization of services gives the defender an advantage, as he is able to re-configure his network during an attack. We also investigate a possible DoS vulnerability in cellular mobile networks and present a novel method of resource management in this context.     «

During a denial-of-service (DoS) attack, an attacker exhausts the resources of one or multiple Internet services by sending large amounts of requests. Dependencies between services may create capacity bottlenecks that can be exploited by a DoS attacker to cause more damage with less effort. In this thesis, we develop methods to uncover such vulnerabilities and to help fix them. We designed and implemented a network simulator to quickly simulate denial-of-service attacks and use it to find good...     »

Bei einem Denial-of-Service (DoS) Angriff versucht ein Angreifer, die Ressourcen von einem oder mehreren Internetdiensten aufzubrauchen, indem er große Mengen von Anfragen stellt. Abhängigkeiten zwischen Diensten können Engpässe bei den Dienstkapazitäten erzeugen, die ein DoS-Angreifer ausnutzen kann, um mit wenig Aufwand viel Schaden anzurichten. In dieser Arbeit entwickeln wir Methoden, um solche potenziellen Schwachstellen zu erkennen und dabei zu helfen, sie zu beheben. Wir nutzen einen speziell zur Simulation von DoS-Angriffen entwickelten Netzwerksimulator, um gute Angreifer- und Verteidigerstrategien zu finden. Wir zeigen außerdem, dass die neue Technik der Virtualisierung einem Verteidiger während eines Angriffes Vorteile bringt, da sie es erlaubt, das Netz im laufenden Betrieb umzukonfigurieren. Wir untersuchen außerdem einen möglichen DoS-Angriff auf Mobilfunknetze und zeigen neue Methoden des Ressourcenmanagements in diesem Kontext.     «

Bei einem Denial-of-Service (DoS) Angriff versucht ein Angreifer, die Ressourcen von einem oder mehreren Internetdiensten aufzubrauchen, indem er große Mengen von Anfragen stellt. Abhängigkeiten zwischen Diensten können Engpässe bei den Dienstkapazitäten erzeugen, die ein DoS-Angreifer ausnutzen kann, um mit wenig Aufwand viel Schaden anzurichten. In dieser Arbeit entwickeln wir Methoden, um solche potenziellen Schwachstellen zu erkennen und dabei zu helfen, sie zu beheben. Wir nutzen einen sp...     »