基于数据包检查的Slow HTTP POST攻击检测方法

• 作者: 李小卫 武旭东 牛小龙 邓诗琪 雷敏
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: 数据包检查 Slow HTTP POST攻击 检测方法
• 年，卷（期）: 2018,（2）
• 所属期刊栏目: 防御技术
• 页码范围: 60-63
• 页数: 4页
• 分类号: TP393.083
• 字数: 1617字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-9456.2018.02.014

摘要

Slow HTTP POST攻击属于应用层慢速HTTP拒绝服务攻击.在Slow HTTP POST攻击中,攻击者使用正常的POST请求进行数据的传输,但是其报文首部中的Content-Length参数值被设置为很大的值.然而,为了长时间占用建立起的请求连接,攻击者在请求首部得到确认之后开始进行的传输主体中,设置了极小的数据传输大小,导致Web服务器认为请求数据没有传输完毕,将长时间保留该请求连接,当服务器的连接资源池被类似的攻击请求占满,就会造成拒绝服务.文章根据正常HTTP POST请求发生后,数据以"尽力传输"的模式进行传输的特性与Slow HTTP POST攻击下数据传输的特性的区别,提出基于数据包大小检查的Slow HTTP POST攻击检测方法,并对检测方法进行了仿真实验加以验证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	雷敏	北京邮电大学网络空间安全学院	40	145	6.0	9.0
3	邓诗琪	北京邮电大学网络空间安全学院	4	17	3.0	4.0
7	武旭东		4	15	2.0	3.0
8	李小卫		2	2	1.0	1.0
11	牛小龙		1	1	1.0	1.0