e p i l o g - Fakultät für Informatik, TU Wien

und im Bezug zur Wiederverwendung einzelner Module bewertet. Zusätzlich
dienen pädagogische Grundlagen über die Bedeutung von Musik in der
Kindesentwicklung, sowie allgemeine musikalische Wirkungsweisen zum
besseren Verständnis der Thematik. Den Kernpunkt dieser Arbeit bildet die
Entwicklung eines Prototyps, mit welchem Kinder im Vorschulalter unter
Anwendung von TUIs digitale Musiksequenzen abspielen und speichern
können. Ziel war es, ein innovatives Interface für Musik zu entwickeln,
welches einige Funktionen bereits vorhandener Prototypen vereint. Eine
abschließende Evaluierung gibt Aufschluss über etwaige Verbesserungen,
wobei die angewandte Art von Technologie durchaus vom Teilnehmerkreis
akzeptiert wurde, jedoch die Methoden teilweise als zu komplex erschienen.
Weitere gesammelte Ergebnisse und auch Eindrücke sollen als Basis für
Folgeprojekte dienen.
Alexander Terczka
Heuristische Methoden zur Abwehr von Distributed Denial of Service
Angriffen auf HTTP-Dienste
Studium: Diplomstudium Informatik
BetreuerIn: Ao.Univ.Prof. Dr. Thomas Grechenig
Abstrakt: Das Internet ist zu einem der wichtigsten
Kommunikationswerkzeuge geworden und aus heutiger Sicht nicht mehr
wegzudenken. Vor allem öffentliche Webdienste bilden die Basis für eine
Vielzahl von Anwendungen von Unterhaltung, über Handel bis zur
Verwaltung. Distributed Denial of Service Angriffe (DDoS-Angriffe) sind zur
Zeit die größte Gefahr für öffentliche Webdienste. Bei einem DDoS-Angriff
wird ein Zielsystem mit Hilfe einer großen Zahl von Clients so stark belastet,
dass legitime User die Services des Zielsystems nicht mehr benutzen
können. Ein DDoS-Angriff verwendet dafür die gleichen Protokolle und Wege
wie ein legitimer User und kann daher nur schwer erkannt werden.
Gefährlichkeit eines DDoS-Angriffs liegt darin, dass er auch ein fehlerloses
System treffen kann, da die Ressourcen eines Systems immer limitiert sind,
aber die Ressourcen des Angreifers sehr groß sein können. Die Arbeit
erklärt die für einen Webdienst notwendigen Protokolle IP, TCP und HTTP
und zeigt deren Schwachstellen. Ausgehend von dieser Basis wird
beschrieben welche Angriffe möglich sind und welche Auswirkungen sie auf
die Servicestruktur haben. Von diesen Angriffsmethoden ausgehend werden
mögliche Abwehrtechniken vorgestellt und in Hinblick auf ihre Effizienz
untersucht. Diese Techniken kommen aus der Praxis, aus der Forschung
und von kommerziellen Anbietern. Außerdem wurden im Rahmen dieser
Arbeit eigene Methoden zu Abwehr entwickelt und als Prototyp
implementiert. Die Besonderheit dieser Methoden liegt darin, dass jede
einzelne gezielt einen bestimmten Angriffstyp abwehren kann. Eine
Kombination unterschiedlicher Techniken bildet dadurch in Summe eine
wirkungsvolle Abwehr, die die Auswirkungen eines Angriffs stark reduziert.
34