检测使用Web反射器的攻击  

Detecting Attacks via Web Reflectors

作　　者：李强[1] 李鹏[1] 张猛[1] 鞠九滨[1] 

机构地区：[1]吉林大学计算机科学与技术学院,吉林130012

出　　处：《计算机工程与应用》2005年第22期143-146,共4页Computer Engineering and Applications

基　　金：国家自然科学基金项目(编号:90204014)

摘　　要：攻击者在大规模DDoS网络攻击中使用反射器向受害者发送洪水包,Web服务器被攻击者利用为TCP反射器不仅加剧了网络攻击的程度,也消耗了正常Web服务资源。分析了Web反射器所在网络的入出口流量特点,以及攻击者利用Web反射器发起攻击时的数据包特性,利用流入和流出反射器网络TCP数据包的特性,通过对网络流量的异常统计检测和实时在线分析来检测Web反射器。模拟实验表明,可以检测出利用Web服务器进行的大规模DRDoS攻击。Attackers can impose reflectors to flood victim machines in large scale DDoS attacks.The consequence that Web servers have been used as reflectors can not only aggravate the extent of the network attacks but consume the normal resources of Web servers,The characteristics of the ingress and exgress traffic of the Web servers reflectors＇ network,and that of attacking packets when DDoS attacks imposed Web servers reflectors is analyzed,According to the statistics on TCP packets travelling through the reflectors＇ network,we can detect Web servers reflectors by detecing traffic anomaly and on-line analyzing in real-time.Our experiments indicate that large scale DDoS attacks via Web servers reflectors imposed can be detected.

关 键 词：DDOS 反射器 WEB IP反向追踪 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]