Vi presenterar en mätstudie som analyserar DDoS-attacker från flera datakällor, som bygger på både direkta mätningar av flödesnivåinformation och mer traditionella indirekta mätningar med backscatteranalys. Att förstå DDoS-attackernas karaktär är av avgörande betydelse för utvecklingen av effektiva motåtgärder mot detta akuta problem. Även om mycket av samhällets nuvarande förståelse av DDoS attacker är ett resultat av indirekta mätningar, vår analys tyder på att sådana studier inte ger en heltäckande bild av DDoS attacker bevittnade i dagens Internet. Särskilt, våra resultat tyder på liten användning av adress spoofing av angripare, vilket innebär att sådana attacker kommer att vara osynliga för indirekta backscatter mättekniker. Vidare, vid den detaljerade paket-nivå karakteriseringen (t.ex., attack destinationsportar), finns det betydande skillnader mellan direkta och indirekta mätningar. Därför finns det ett enormt värde i att gå mot direkta observationer för att bättre förstå DDoS attacker. Direkta mätningar ger dessutom information som är otillgänglig för indirekta mätningar, vilket gör det möjligt för oss att bättre förstå hur vi ska försvara oss mot attacker. Vi finner att för 70 procent av attackerna är färre än 50 källor AS inblandade och ett relativt litet antal ASes producerar nästan 72 procent av den totala attackvolymen. Detta tyder på att nätverksleverantörer kan minska en betydande volym av skadlig trafik med riktad utbyggnad av DDoS försvar.
År 2006, Mao m.fl. REF presenterade sina mätningar av DDoS-attacker med hjälp av både direkt mätning av flödesinformation och mer traditionella indirekta mätningar med hjälp av backscatteranalys.
Analyzing large DDoS attacks using multiple data sources
{'venue': "LSAD '06", 'journal': None, 'mag_field_of_study': ['Computer Science']}