基于HTML5WebWorker组件的DDoS攻击方式和检测

• 作者: 刘麒 吕婷 徐阳 李华 胡新磊
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: HTML5 Web Worker 分布式拒绝服务 攻击 检测
• 年，卷（期）: 2016,（12）
• 所属期刊栏目: 安全技术
• 页码范围: 295-300
• 页数: 6页
• 分类号: TP309.1
• 字数: 4939字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2016.12.069

摘要

HTML5已成为各大网站前端开发的首选语言。基于 HTML5的多线程组件 WebWorker 具有极强的隐蔽性和不易察觉的特点，可以结合网站的 XSS 漏洞，对目标 Web 系统形成 DDoS 攻击，成为攻击者发起攻击的一种方式。针对这种攻击方式，提出三种检测方案：①模拟浏览器检测方案，通过模拟浏览器对目标站点进行检测。②浏览器插件配合云检测平台的检测方案，通过浏览器插件对用户浏览器与服务端发送请求速率进行动态监控，并协助云检测平台及时通知被植入恶意代码的网站管理员。③ JS 钩子系统配合云检测平台检测方案，通过对容易遭受攻击的网络应用植入钩子程序，可以方便有效地监测用户使用 WebWorker 发送请求的情况，并及时上报至云检测平台进行分析，对于恶意攻击的行为会通知被植入恶意代码的管理员及时处理。通过以上三种方式将这种攻击防患于未然。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李华	内蒙古大学计算机学院	70	183	7.0	9.0
5	刘麒	内蒙古大学计算机学院	3	2	1.0	1.0
6	吕婷	内蒙古大学计算机学院	3	2	1.0	1.0
7	徐阳	内蒙古大学计算机学院	2	2	1.0	1.0
8	胡新磊	内蒙古大学计算机学院	1	2	1.0	1.0