Grundprinzip der Phalanx ist es, die Wucht des Angriffs auf möglichst viele beteiligte Computer zu verteilen, die miteinander vernetzt sind - ganz ähnlich wie ein bösartiges Botnet also.
"Statt direkt zugestellt zu werden, wird Traffic durch einen massiven Schwarm von Paket-Forwardern geleitet", umreißen die Forscher die Funktionsweise. Die Computer in der Phalanx nehmen die Last der Verbindungsanfragen auf und leiten diese nur auf Verlangen an den geschützten Server weiter, so das Konzept. Der von der Phalanx verteidigte Rechner wäre somit vor einer Überlastung durch den DDoS-Angriff geschützt.
Um einen wirkungsvollen Schutz zu bieten, muss die Kapazität der Phalanx hinreichend hoch sein. Wie sich ein entsprechend umfangreiches Anti-Botnetz generieren lässt, haben sich die Forscher auch schon überlegt: "Wir forschen daran, einen beliebten BitTorrent-Client zu modifizieren, um die Mio. von BitTorrent-Nutzern in eine Community-basierte Botnetz-Abwehr zu verwandeln", so das Team.
