Abstract-Denial of Service attacker har blivit ett vapen för utpressning och vandalism orsakar skador i miljontals dollar till kommersiella och statliga webbplatser. Lagföring är en kraftfull avskräckande åtgärd, men kräver tilldelning av attacker, vilket för närvarande är en svår uppgift. I detta dokument föreslår vi en metod för att automatiskt ta fingeravtryck och identifiera upprepade attackscenarier – en kombination av attackerande värdar och attackverktyg. Sådana fingeravtryck hjälper inte bara till med att tillskriva gärningsmän straff- och civilrättsliga åtal, utan bidrar också till att rättfärdiga och inrikta åtgärderna. Eftersom paketinnehållet lätt kan manipuleras baserar vi våra fingeravtryck på angreppsströmmens spektralegenskaper som är svåra att smida. Vi validerar vår metodik genom att tillämpa den på verkliga attacker som fångas vid en regional ISP och jämföra resultatet med rubrikbaserad klassificering. Slutligen utför vi kontrollerade experiment för att identifiera och isolera faktorer som påverkar attackens fingeravtryck.
REF analyserade nätverkstrafiken och avslöjade förekomsten av en kombination av periodicitet vid överbelastning av tjänsteattacker på internet.
Identification of Repeated Denial of Service Attacks
{'venue': 'Proceedings IEEE INFOCOM 2006. 25TH IEEE International Conference on Computer Communications', 'journal': 'Proceedings IEEE INFOCOM 2006. 25TH IEEE International Conference on Computer Communications', 'mag_field_of_study': ['Computer Science']}