检测使用Web反射器的攻击

• 作者: 张猛 李强 李鹏 鞠九滨
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: DDoS 反射器 Web IP反向追踪
• 年，卷（期）: 2005,（22）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 143-146
• 页数: 4页
• 分类号: TP393.08
• 字数: 4072字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2005.22.046

摘要

攻击者在大规模DDoS网络攻击中使用反射器向受害者发送洪水包,Web服务器被攻击者利用为TCP反射器不仅加剧了网络攻击的程度,也消耗了正常Web服务资源.分析了Web反射器所在网络的入出口流量特点,以及攻击者利用Web反射器发起攻击时的数据包特性,利用流入和流出反射器网络TCP数据包的特性,通过对网络流量的异常统计检测和实时在线分析来检测Web反射器.模拟实验表明,可以检测出利用Web服务器进行的大规模DRDoS攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李强	吉林大学计算机科学与技术学院	117	424	9.0	16.0
2	鞠九滨	吉林大学计算机科学与技术学院	65	465	12.0	19.0
3	李鹏	吉林大学计算机科学与技术学院	122	469	12.0	15.0
4	张猛	吉林大学计算机科学与技术学院	21	88	4.0	9.0