ABSTRACT VoIP-tjänster, i allmänhet, och sessionsinitieringsprotokollet (SIP), i synnerhet, fortsätter att växa i snabb takt och har redan blivit en nyckelkomponent i nästa generations nät. Trots denna spridning exponerar SIP-baserade tjänster en stor attackyta för förövare, särskilt de som försöker orsaka överbelastning (DoS). Hittills har en uppsjö av verk i litteraturen ägnats åt att upptäcka DoS-attacker i SIP-ekosystem, men fokus ligger på dem som utnyttjar SIP-huvuden som försummar meddelandekroppen. I ett försök att fylla denna lucka koncentrerar sig detta dokument på upptäckten av DoS-attacker, som i stället utnyttjar sessionsbeskrivningsprotokollet (SDP) som en del av SIP-förfrågningar. I detta syfte granskar vi inte bara denna grupp av attacker och visar deras effekt mot slutanvändaren utan utvecklar också en extensibel SDP-parsermodul med öppen källkod som kan upptäcka avsiktligt eller oavsiktligt skapade SDP-segment som är parasiterande i SIP-förfrågningar. Efter en brandväggsbaserad logik, för närvarande, parsern innehåller 100 olika regler organiserade i fyra kategorier (politik) baserat på motsvarande RFC 4566. Genom omfattande experiment, visar vi att vårt system inducerar försumbara overhead när det gäller behandlingstid när du arbetar som en programvarumodul i antingen SIP proxy eller en separat maskin framför den senare. INDEX TERMS Täckningskanal, dos, missbildade meddelanden, sessionsbeskrivningsprotokoll, sessionsinitieringsprotokoll.
Tsiasikas m.fl. REF upptäckte DoS-attacker som utnyttjar SIP-meddelandeorganet.
The Devil is in the Detail: SDP-Driven Malformed Message Attacks and Mitigation in SIP Ecosystems
{'venue': 'IEEE Access', 'journal': 'IEEE Access', 'mag_field_of_study': ['Computer Science']}