基于NTP反射放大攻击的DDoS追踪研究

• 作者: 姜开达 孙强 章思宇
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: NTP 反射型放大攻击 DDoS DRDoS 行为追踪
• 年，卷（期）: 2014,（z1）
• 所属期刊栏目: 网络空间安全
• 页码范围: 31-35
• 页数: 5页
• 分类号: TP393.08
• 字数: 4390字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436x.2014.z1.007

摘要

提出了一种利用NTP反射型放大攻击的特点，通过对中国大陆开放公共NTP服务的主机定期发起主动探测（执行monlist指令），利用返回信息对全球范围NTP反射类DRDoS攻击事件进行长期追踪观察和统计分析。追踪从2014年2月开始，初始探测范围为大陆近1.4万台NTP服务主机，每隔2 h一个周期持续进行了164天，观测到了针对数十万个IP地址的疑似DDoS攻击行为。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	姜开达	上海交通大学网络信息中心	43	116	6.0	8.0
2	章思宇	上海交通大学网络信息中心	15	67	4.0	7.0
3	孙强	上海交通大学网络信息中心	19	141	7.0	11.0