Indirektion-baserade overlay nätverk (IONer) är ett lovande tillvägagångssätt för att motverka distribuerad överbelastning (DDoS) attacker. Sådana mekanismer är baserade på antagandet att angripare kommer att attackera en fast och begränsad uppsättning av overlay noder orsakar service avbrott till en liten del av användarna. Dessutom kan angripare inte tjuvlyssna på länkar inne i nätverket eller på annat sätt få information som kan hjälpa dem att fokusera sina attacker på overlay noder som är kritiska för specifika kommunikationsflöden. Vi utvecklar en analytisk modell och en ny klass av attacker som tar hänsyn till både enkla och avancerade motståndare. Vi visar att effekterna av dessa enkla attacker på IONs kan allvarligt störa kommunikationen. Vi föreslår ett statslöst spread-spectrum paradigm för att skapa perpacket vägmångfald mellan varje par av end-nodes med hjälp av ett modifierat ION-accessprotokoll. Vårt system skyddar end-to-end kommunikation från DoS attacker utan att offra stark klient autentisering eller tillåta en angripare med partiell konnektivitet information att upprepade gånger störa kommunikation. Genom analys visar vi att en Akamai-stor overlay kan motstå attacker som involverar över 1,3M "zombie" värdar samtidigt som den ger oavbruten endto-end anslutning. Genom att använda paketreplikering, systemet kan motstå attacker som gör upp till 40% av noderna obrukbara. Förvånansvärt nog visar våra experiment på PlanetLab att end-to-end latency i många fall minskar när paketreplikering används, med en värsta-fall-ökning med en faktor på 2,5. På samma sätt innebär vårt system mindre än 15% prestandanedbrytning i end-to-end genomströmning, även när de utsätts för en stor DDoS attack.
Liknande tillvägagångssätt inkluderar det statslösa spread-spectrum paradigmet REF.
Countering DoS attacks with stateless multipath overlays
{'venue': "CCS '05", 'journal': None, 'mag_field_of_study': ['Computer Science']}