Ein Load Balancer verteilt eingehende Anfragen auf mehrere Server, damit keine einzelne Maschine die ganze Last allein trägt.
Er kann außerdem verschlüsselte Sitzungen beenden, prüfen, welche Server gesund sind, und die einzelnen Maschinen hinter der öffentlichen Adresse verbergen.
So funktioniert es
Verfahren schicken die nächste Anfrage an den am wenigsten beschäftigten Server, binden eine Nutzerin für eine Sitzung an einen Server oder gehen der Reihe nach durch den Pool.
Gesundheitsprüfungen nehmen einen Server heraus, der nicht mehr antwortet, damit Clients keine Maschine erhalten, die bereits liegt.
Weil viele Bauweisen den Verteiler auf den Weiterleitungsweg stellen, wird sein Ausfall oder seine Fehlkonfiguration zum Ausfall für jeden Server dahinter.
Aus Sicherheitssicht ist er auch ein Ort, an dem entschieden wird, welcher Verkehr passieren darf, und ein Ort, den Angreifende abtasten, weil er vor der Anwendung steht.
Konkrete Beispiele
- Eine Handelsseite hält den Bezahlvorgang verfügbar, wenn einer von vier Anwendungsservern die Gesundheitsprüfung verfehlt und aus dem Pool genommen wird.
- Verwaltungsseiten werden nur über eine interne Verteileradresse veröffentlicht, die aus dem öffentlichen Internet nicht aufgelöst wird.
- Ein Konfigurationsfehler sendet alle Sitzungen an einen Server, der dann den Speicher erschöpft, während die anderen drei untätig bleiben.
Schutzmaßnahmen
- Betreiben Sie mindestens zwei Verteiler und prüfen Sie die Übernahme, damit ein einzelnes Gerät nicht die ganze Seite ist.
- Beschränken Sie Verwaltungsschnittstellen auf ein Administrationsnetz und verlangen Sie dort eine starke Authentisierung.
- Alarmieren Sie, wenn ein Server plötzlich einen Verkehrsanteil erhält, den die Richtlinie nicht vorgesehen hat.
- Prüfen Sie, welche Kopffelder und Clientadressen Sie weitergeben, damit Protokolle hinter dem Verteiler die echte Quelle noch erkennen.