攻击拒绝服务攻击路由反向追踪算法综述_信息技术论文【精品论文】

追踪路由  时间:2021-05-04  阅读:()

拒绝服务攻击路由反向追踪算法综述_信息技术论文

薛东

摘要 针对拒绝服务攻击本文介绍了几种发现拒绝服务攻击

路径的反向追踪算法。针对每一种算法给出了其相应的

原理和优缺点。并在总体上对这些算法的实现难度、

效果等进行了比较。

关键字 路由器路由反向追踪ICMP IP

背景

随着互联网络的发展越来越多的服务通过网络为大众提供与此同时针对互联网服务的攻击手段也出现了拒绝服务攻击简称DOS就是黑客们最常用的手段。这种攻击行为使网络服务器充斥大量要求回复的信息消耗网络带宽或系统资源导致网络或系统不胜负荷以至于瘫痪而停止提供正常的网络服务。

拒绝服务攻击使用‘虚假’数据包源地址为假来淹没主机从而导致其对正常用户的服务质量下降或服务拒绝。有时黑客们为了提高攻击效果会联合多个攻击站点一起向受害者发送攻击数据包这就是分布式拒绝服务攻击DDOS 。根据CERT Computer Emergency Response Team的统计拒绝服务攻击的发生率在近几年有明显的增加。 2000年2月包括yahoo在内的多家大型网站被中断服务数小时事后证明黑客采用的正是DDOS。

拒绝服务攻击反向追踪问题的难点在于攻击数据包通常都具有不正确的或“伪装”的IP源地址。这些包在网路上漫游使得我们无法找到真正的源信息。尽管IP包头中的源地址是虚假的但每个IP包都必须经过从攻击方到受害者之间的路由器转发记录下这些路由器就可以恢复出攻击所经过的路径这也是拒绝服务攻击路由反向追踪算法的基本思路。

路由反向追踪算法

1链路测试

原理链路测试的思想是从最接近受害者的路由器开始测试其上游所有链路找出是哪一个链路传输了攻击的数据流然后更上一级路由器重复该过程直到发现攻击源。它又分为以下两种测试方法

1 1输入测试

很多路由器都提供以下的特性允许操作员在路由器的某些输出端口上禁止一些特定的数据包 同时也可以检测出某一种类型的数据包到达了哪个输入端口该特性可以用于路由的反向跟踪。

首先受害者必须确定自己遭到了攻击并从攻击数据包中提取出它们共有的一些攻击特征然后以某种方式通知网络操作员 网络操作员针对该特征在受害者的上一级路由器的输出端口上过滤具有该特征的数据包这里说的过滤并不是禁止的意思而是发现具有攻击特征的数据报 过滤机制同时可以揭示出这些数据包的输入端口也就是揭示出转发攻击数据流的上一级路由器。

上游路由器再重复该过程直到找到攻击源如果该过程进行到了ISP边界则还需要联系上一级ISP 以完成整个跟踪过程。

问题该方法要求很高的人工管理量。而且在多个ISP之间协调是件费时费力的工作 同时并不能保证所有的ISP都会愿意合作。

1 2有控制淹没

该方法通过将与受害者相连的每一条输入链路进行人为淹没并观察攻击数据包通讯情况的变化来检测出攻击的来源。

受害者使用预先生成的网络拓扑选择最接近自己的路由器的上游链路中的主机通过与这些主机合作对路由器的每一条输入链路分别进行强行淹没。因为路由器缓冲的共享特性每一个在过载链路上通过的数据包其丢失的概率都会增加 当然这其中也包括攻击数据包。通过观察到达受害者的攻击数据包速率的变化就可以确定攻击数据流的来源。通过一级级的使用该方法就可以最终恢复出攻击路由。

鲸云10美元,香港BGPRM 1核 1G 10Mbps峰值带宽 1TB流量,江西CN2-NAT 1核 512MB内存 100M带宽 ,

WHloud Official Notice(鲸云官方通知)(鲸落 梦之终章)]WHloud RouMu Cloud Hosting若木产品线云主机-香港节点上新预售本次线路均为电信CN2 GIA+移动联通BGP,此机型为正常常规机,建站推荐。本次预售定为国庆后开通,据销售状况决定,照以往经验或有咕咕的可能性,但是大多等待时间不长。均赠送2个快照 2个备份,1个默认ipv4官方网站:https:/...

DMIT:香港国际线路vps,1.5GB内存/20GB SSD空间/4TB流量/1Gbps/KVM,$9.81/月

DMIT怎么样?DMIT是一家美国主机商,主要提供KVM VPS、独立服务器等,主要提供香港CN2、洛杉矶CN2 GIA等KVM VPS,稳定性、网络都很不错。支持中文客服,可Paypal、支付宝付款。2020年推出的香港国际线路的KVM VPS,大带宽,适合中转落地使用。现在有永久9折优惠码:July-4-Lite-10OFF,季付及以上还有折扣,非 中国路由优化;AS4134,AS4837 均...

数脉科技:六月优惠促销,免备案香港物理服务器,E3-1230v2处理器16G内存,350元/月

数脉科技六月优惠促销发布了!数脉科技对香港自营机房的香港服务器进行超低价促销,可选择30M、50M、100Mbps的优质bgp网络。更大带宽可在选购时选择同样享受优惠,目前仅提供HKBGP、阿里云产品,香港CN2、产品优惠码续费有效,仅限新购,每个客户可使用于一个订单。新客户可以立减400元,或者选择对应的机器用相应的优惠码,有需要的朋友可以尝试一下。点击进入:数脉科技官方网站地址数脉科技是一家成...

追踪路由为你推荐
流量支付宝getIntjava支持ipad支持ipad国家标准苹果5eaccelerator使用apmsevr中eAccelerator显示NO是什么问题xp如何关闭445端口Windows XP 怎么关闭445端口,我是电脑小白,求各位讲详细点win10关闭445端口如何进入注册表修改关闭445端口googleadsense如何通过Google adsense???css选择器CSS的常见选择器有哪几种
中国互联网域名注册 域名买卖 域名注册使用godaddy 中文域名查询 域名解析文件 加勒比群岛 韩国空间 哈喽图床 360抢票助手 免费网络电视 网通服务器ip 南昌服务器托管 帽子云 softbank邮箱 169邮箱 泉州电信 卡巴斯基破解版 空间登陆首页 国内域名 lamp是什么意思 更多