Fildelningssystem för peer-to-peer (p2p) kännetecknas av starkt replikerat innehåll som distribueras mellan noder med enorma aggregerade resurser för lagring och kommunikation. Enbart dessa egenskaper är dock inte tillräckliga för att göra p2p-nätverk immuna mot överbelastningsattack (DoS). I detta dokument studerar vi, med hjälp av analytisk modellering och simulering, motståndskraften hos p2p fildelningssystem mot DoS attacker, där skadliga noder svarar på frågor med felaktiga svar. Vi betraktar de filriktade attackerna i den nuvarande användningen på Internet, och vi introducerar en ny klass av p2p-nätverk riktade attacker. I filriktade attacker sätter angriparen ett stort antal skadade versioner av en enda fil på nätverket. Vi visar att effektiviteten av dessa attacker är mycket beroende av klienternas beteende. För att attackerna ska lyckas på lång sikt måste kunderna vara ovilliga att dela filer, långsamma med att ta bort skadade filer från sina maskiner, och snabbt ge upp nedladdning när systemet är under attack. I nätverksinriktade attacker, angripare svara på frågor om någon fil med felaktig information. Våra resultat indikerar att dessa attacker är mycket skalbara: öka antalet skadliga noder ger en hyperexponentiell minskning av systemet goodput, och ett måttligt antal angripare räcker för att orsaka en nära kollaps av hela systemet. De viktigaste faktorerna som framkallar denna sårbarhet är (i) hierarkiska topologier med missuppfattande "supernoder", (ii) hög bana längd nätverk där angripare har ökat möjligheten att förfalska kontrollinformation, och (iii) power-law nätverk där angripare infoga sig i hög grad punkter i grafen. Slutligen tar vi hänsyn till effekterna av kundmotstrategier som slumpmässigt svarsval, redundant och parallell nedladdning och ryktessystem. Vissa motstrategier (t.ex. randomiserade E. Knightly stöds av NSF ITR bidrag ANI-0331620 och av en gåva från Hewlett Packard. I. Stoica stöds av NSF-bidrag ANI-0225660. Tillstånd att göra digitala eller papperskopior av hela eller delar av detta arbete för personligt bruk eller klassrum beviljas utan avgift, förutsatt att kopiorna inte görs eller distribueras för vinst eller kommersiella fördelar och att kopiorna är försedda med detta meddelande och den fullständiga hänvisningen på första sidan. För att kopiera på annat sätt, för att återpublicera, för att posta på servrar eller för att omfördela till listor, krävs tidigare specifik behörighet och/eller avgift. svar val) ge betydande immunitet mot angrepp (minska skalningen från hyperexponentiell till linjär), men avsevärt skada prestanda i frånvaro av en attack. Andra motstrategier ger föga nytta (eller straff). I synnerhet, ryktessystem visar liten inverkan om de inte fungerar med nästan perfektion.
D. Dumitriu et al REF sortera mönster av Denial-of-Service attacker och observera nod beteende i P2P fildelningssystem.
Denial-of-service resilience in peer-to-peer file sharing systems
{'venue': "SIGMETRICS '05", 'journal': None, 'mag_field_of_study': ['Computer Science']}