Abstract-In distribuerade reflekterande överbelastningsattacker (DRDoS) skickar motståndare förfrågningar till offentliga servrar (t.ex. öppna rekursiva DNS-upplösningar) och spoof IP-adressen till ett offer. Dessa servrar, i sin tur, översvämmar offret med giltiga svar och - omedvetet - uttömmer dess bandbredd. Nyligen lanserade angripare DRDoS attacker med hundratals Gb / s bandbredd av detta slag. Medan attacktekniken är välkänd för några protokoll som DNS, är det oklart om ytterligare protokoll är sårbara för liknande eller värre attacker. I det här dokumentet återbesöker vi populära UDP-baserade protokoll för nätverkstjänster, onlinespel, P2P-fildelningsnätverk och P2P-botnät för att bedöma deras säkerhet mot DRDoS-missbruk. Vi finner att 14 protokoll är mottagliga för bandbredd förstärkning och multiplicera trafiken upp till en faktor 4670. I värsta fall behöver angripare därför bara 0,02 % av den bandbredd som de vill att deras offer ska ta emot, vilket möjliggör mycket farligare attacker än vad som är känt idag. Ännu värre, vi identifierar miljontals offentliga värdar som kan missbrukas som förstärkare. Vi analyserar sedan mer än 130 verkliga DRDoS attacker. För detta meddelar vi bete tjänster för att övervaka deras missbruk och analysera Darknet samt nätverkstrafik från stora Internetleverantörer. Vi använder trafikanalys för att upptäcka både offer och förstärkare, visar att angripare redan börjat missbruka sårbara protokoll andra än DNS. Slutligen utvärderar vi motåtgärder mot DRDoS attacker, såsom att förhindra spoofing eller härdning protokoll och service konfigurationer. Vi visar att noggrant utformade DRDoS attacker kan undvika dåligt utformade hastighetsbegränsande lösningar. Dessutom visar vi att vissa attacker undviker paketbaserade filtreringsmetoder, såsom port-, innehåll- eller längdbaserade filter.
Rossow REF utförde mätningar för 14 protokoll som kan missbrukas för förstärkningsattacker.
Amplification Hell: Revisiting Network Protocols for DDoS Abuse
{'venue': 'NDSS', 'journal': None, 'mag_field_of_study': ['Computer Science']}