| 检测使用Web反射器的攻击 |
| |
| 引用本文： | 李强,李鹏,张猛,鞠九滨. 检测使用Web反射器的攻击[J]. 计算机工程与应用, 2005, 41(22): 143-146 |
| |
| 作者姓名： | 李强 李鹏 张猛 鞠九滨 |
| |
| 作者单位： | 吉林大学计算机科学与技术学院,吉林,130012;吉林大学计算机科学与技术学院,吉林,130012;吉林大学计算机科学与技术学院,吉林,130012;吉林大学计算机科学与技术学院,吉林,130012 |
| |
| 基金项目： | 国家自然科学基金项目（编号：90204014） |
| |
| 摘 要： | 攻击者在大规模DDoS网络攻击中使用反射器向受害者发送洪水包,Web服务器被攻击者利用为TCP反射器不仅加剧了网络攻击的程度,也消耗了正常Web服务资源。分析了Web反射器所在网络的入出口流量特点,以及攻击者利用Web反射器发起攻击时的数据包特性,利用流入和流出反射器网络TCP数据包的特性,通过对网络流量的异常统计检测和实时在线分析来检测Web反射器。模拟实验表明,可以检测出利用Web服务器进行的大规模DRDoS攻击。
|
| 关 键 词： | DDoS 反射器 Web IP反向追踪 |
| 文章编号： | 1002-8331-（2005）22-0143-04 |
| 收稿时间： | 2005-03-01 |
| 修稿时间： | 2005-03-01 |
Detecting Attacks via Web Reflectors |
| |
| Li Qiang,Li Peng,Zhang Meng,Ju Jiubin. Detecting Attacks via Web Reflectors[J]. Computer Engineering and Applications, 2005, 41(22): 143-146 |
| |
| Authors: | Li Qiang Li Peng Zhang Meng Ju Jiubin |
| |
| Abstract: | Attackers can impose reflectors to flood victim machines in large scale DDoS attacks.The consequence that Web servers have been used as reflectors can not only aggravate the extent of the network attacks but consume the normal resources of Web servers.The characteristics of the ingress and exgress traffic of the Web servers reflectors' network,and that of attacking packets when DDoS attacks imposed Web servers reflectors is analyzed.According to the statistics on TCP packets travelling through the reflectors' network,we can detect Web servers reflectors by detecing traffic anomaly and on-line analyzing in real-time.Our experiments indicate that large scale DDoS attacks via Web servers reflectors imposed can be detected. |
| |
| Keywords: | DDoS reflector Web IP traceback |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
