Proxy caching servrar är allmänt utplacerade på dagens Internet. Även om samarbete mellan proxycaches kan avsevärt förbättra ett nätverks motståndskraft mot överbelastningsattacker (DoS), kan brist på samarbete omvandla sådana servrar till livskraftiga Dos-mål. I detta dokument undersöker vi en klass av föroreningar attacker som syftar till att försämra en proxy caching kapacitet, antingen genom att förstöra cache fil plats, eller genom att inducera falsk fil plats. Med hjälp av simuleringar föreslår och utvärderar vi effekterna av föroreningsattacker både i web- och peer-to-peer-scenarier (p2p) och avslöjar dramatiska variationer i motståndskraft mot föroreningar bland flera policyer för cacheersättning. Vi utvecklar effektiva metoder för att upptäcka både false-locality och locality-disruption attacker, samt en kombination av de två. För att uppnå hög skalbarhet för ett stort antal kunder / förfrågningar utan att offra detektionsnoggrannhet, vi utnyttja strömmande beräkningstekniker, d.v.s., blomfilter och probabilistisk räkning. Utvärderingsresultat från storskaliga simuleringar visar att dessa mekanismer är effektiva och effektiva när det gäller att upptäcka och mildra sådana attacker. Dessutom visar ett Squid-baserat genomförande att vår skyddsmekanism tvingar angriparen att inleda extremt stora distribuerade attacker för att lyckas.
I dokumentet REF presenteras falska attacker på plats och lokala störningar och effektiva metoder för att upptäcka dem.
Pollution Attacks and Defenses for Internet Caching Systems ⋆
{'venue': 'Comput. Networks', 'journal': 'Comput. Networks', 'mag_field_of_study': ['Computer Science']}