Understanding ddos attack & its Effect in Cloud Environment

1.6. DDOS Attack In Cloud Environment
As discussed in our paper
30
, recently cloud computing has been greatly increased in both academic research and
industry technology. DDoS are one of the security threats that challenge the availability. According to Cloud Security
Alliance, DDoS is one of the top nine threats to cloud computing environment
13
. Out of many attacks in clod envi-
ronment 14% are DoS attacks. Many popular websites like yahoo were a
ff
ected by DDoS in early 2000. Website of
grc.com was hit by huge DDoS in May, 2001. The company was dependent on internet for their production work and
business was greatly impacted. Forrester Consulting was contracted by VeriSign in March 2009 to perform a study
on DDoS threats and protection. The survey was performed among 400 respondents from the US and Europe
11
. 74%
had experienced one or more DDoS attacks in their organizations. Out of this 74%, according 31% the attacks caused
service disruption, according 43% attacks does not result into services disruption as shown in Fig. 4
30
. The survey of
DoS attacks in cloud says that as the use of cloud increases the rate of DDoS attacks will also grow in a fast pace. In
Cloud environment when the workload increases on a service, it will start providing computational power to withstand
the additional load. Which means Cloud system works against the attacker, but to some extent it supports the attacker
by enabling him to do most possible damage on availability of service, starting from single attack entry point.
Cloud service consists of other services provided on the same hardware servers, which may su
ff
er by workload
caused by flooding. Thus, if a service tries to run on the same server with another flooded service, this can a
ff
ect its
own availability. Another e
ff
ect of a flooding is raising the bills for Cloud usage drastically. The problem is that there
is no “upper limit” to the usage
12
. And one of the potential attacks to cloud environment is neighbor attacks i.e. VM
can attack its neighbor in same physical infrastructures and thus prevent it from providing its services. These attacks
can a
ff
ect cloud performance and can cause financial losses and can cause harmful e
ff
ect in other servers in same
cloud infrastructure.
1.7. Factors for Selecting Defense Solution
While selecting DDoS solution many things need to be considered.
•
Functional: The solution should be functional enough, which means it should be able to reduce impact of the
attack irrespective of how powerful the attack is.
•
Transpicuous: The solution must be easy to implement i.e. it should not require modifying the existing network
and its infrastructure.
•
Lightweight: Most importantly the solution should not overhead the system.

---

209
 Rashmi V. Deshmukh and Kailas K. Devadkar / Procedia Computer Science 49 ( 2015 ) 202 – 210 
Fig. 4. DDoS experienced by organizations
•
Precise: The solution selected should not give lots of false positive. Many methods need the tra
ffi
c to be dropped
or discarded and the solution must not drop genuine tra
ffi
c.
2. Conclusion
As DDoS attacks are on rise in cloud computing. This paper provides a brief survey on DDoS attacks, then
taxonomy of attacks, its types and various counter measures to mitigate the DDoS attacks. This survey confers DDoS
detection, prevention and tolerance techniques. The paper concludes by providing some points to be considered while
selecting DDoS defense solution.
References
1. P. Mell and T. Grance, “The NIST definition of cloud computing (draft),” NIST special publication, vol. 800, no. 145, p. 7, 2011.
2. Reference Architecture Doc 2011 NIST-CloudComputing.pdf.
3. T. Dillon, C. Wu, and E. Chang, “Cloud Computing: Issues and Challenges,” in