Abstract-I detta dokument föreslår vi ett enkelt men robust system för att upptäcka överbelastningsattacker (inklusive distribuerade överbelastningsattacker) genom att övervaka ökningen av nya IP-adresser. Till skillnad från tidigare förslag på system för att upptäcka bandbreddsattacker som bygger på övervakning av trafikvolymen, är vårt system mycket effektivt för starkt distribuerad överbelastning. Vår plan utnyttjar en inneboende funktion av DDoS attacker, vilket gör det svårt för angriparen att motverka denna upptäckt system genom att ändra sin attack signatur. Vårt system använder en sekventiell nonparametrisk ändringspunktsdetekteringsmetod för att förbättra detektionsnoggrannheten utan att kräva en detaljerad modell av normal- och attacktrafik. Vi visar att vi kan uppnå hög detektion noggrannhet på en rad olika nätverk paket spår.
I REF föreslår författarna att man ska upptäcka spoofingperioder baserat på en betydande ökning av nya IP-adresser.
Detecting Distributed Denial of Service Attacks Using Source IP Address Monitoring
{'venue': 'In Proceedings of the Third International IFIP-TC6 Networking Conference (Networking 2004', 'journal': None, 'mag_field_of_study': ['Computer Science']}