Domännamnssystemet (DNS), vars huvudsakliga funktion är att hantera samband mellan domännamn och IP-adresser, spelar en viktig roll i förvaltningen av Internet. Således skulle en DNS-nedsättning avsevärt påverka samhället. En stor orsak till DNS försämring är Distributed Denial of Service (DDoS) attack på auktoritativa DNS-servrar. Vår studie fokuserar på den nyligen framväxande DDoS-attacken känd som DNS Water Torture Attack. Denna attack orsakar öppna upplösare, som är felaktigt konfigurerade cache DNS-servrar som accepterar förfrågningar från både LAN och WAN, att skicka många frågor för att lösa domäner som hanteras av målservrar. Domännamn för att lösa skickas i denna attack inkluderar varierande slumpmässiga subdomäner. Cache servrar kommer säkert inte att ha cached data för dessa frågor, och så en enorm mängd frågor konvergerar till målet auktoritativa servrar via cacheservrar. I detta dokument föreslår vi en metod för att upptäcka denna attack med hjälp av Naive Bayes Classifier. Experimentella resultat visar att vår metod kan upptäcka denna attack med en detekteringsfrekvens på 95,59%. Dessutom visar resultaten av prestandasimuleringen att vår metod är tillräckligt snabb för att bearbeta mer än 2,3 Gbps trafik i farten.
Tatuchi m.fl. I REF föreslås ett system för att upptäcka DNS-vattentortyrattacker baserade på lexikala och strukturella egenskaper hos domännamn.
Detection of the DNS Water Torture Attack by Analyzing Features of the Subdomain Name
{'venue': 'JIP', 'journal': 'JIP', 'mag_field_of_study': ['Computer Science']}