Abstract-The shrew Distributed Denial of Service (DDoS) attacker är periodiska, spruckna och smygande i naturen. De är också kända som Reduction of Quality (RoQ) attacker. Sådana attacker kan vara ännu mer skadliga än de allmänt kända översvämningar DDoS attacker eftersom de skadar offren servrar för en lång tid utan att bli märkt, vilket förnekar nya besökare till offren servrar, som är mestadels e-handel webbplatser. För att minimera de enorma valutaförlusterna finns det därför ett trängande behov av att effektivt upptäcka sådana attacker i realtid. Tyvärr är en effektiv upptäckt av listiga attacker fortfarande ett öppet problem. I detta dokument möter vi denna utmaning genom att föreslå en ny signalbehandlingsmetod för att identifiera och upptäcka attackerna genom att undersöka frekvensdomänegenskaperna hos inkommande trafikflöden till en server. En viktig styrka i vår föreslagna teknik är att dess detekteringstid är mindre än några sekunder. Dessutom innebär tekniken enkel programvara eller maskinvaruimplementeringar, vilket gör den lätt att distribuera i en verklig nätverksmiljö. Index Terms-Network säkerhet, distribuerad överbelastning (DDoS), minskning av kvalitet (RoQ), digital signalbehandling (DSP), Internet trafikanalys
Yu Chen, Kai Hwang och Yu-Kwong Kwok har gjort det relevanta arbetet REF. De identifierar och upptäcker attacker genom att föreslå nya signalbehandlingsmetoder för att ta itu med denna utmaning genom att kontrollera frekvensdomänens egenskaper hos serverns inkommande flöde.
Filtering of shrew DDoS attacks in frequency domain
{'venue': "The IEEE Conference on Local Computer Networks 30th Anniversary (LCN'05)l", 'journal': "The IEEE Conference on Local Computer Networks 30th Anniversary (LCN'05)l", 'mag_field_of_study': ['Computer Science']}