Abstract-distribuerad överbelastning (DDoS) attack är ett kontinuerligt kritiskt hot mot Internet. Härledd från de låga lagren är nya DDoS-baserade DDoS-attacker som utnyttjar legitima HTTP-förfrågningar om att överväldiga offrens resurser mer odetekterbara. Fallet kan vara allvarligare när sådana attacker efterliknar eller inträffar under flash crowd händelse av en populär webbplats. I detta dokument presenterar vi utformningen och genomförandet av CALD, en arkitektonisk förlängning för att skydda webbservrar mot olika DDoS attacker som maskerade som flash publik. CALD ger realtidsdetektering med hjälp av röra tester men skiljer sig från andra system som använder liknande metoder. Först använder CALD en front-end sensor för att övervaka trafiken som kan innehålla olika DDoS attacker eller flash publik. Intensiv puls i trafiken innebär möjlig existens av anomalier eftersom detta är den grundläggande egenskapen DDoS attacker och flash publik. När onormal trafik har identifierats sänder sensorn ATTENTION-signal för att aktivera attackdetekteringsmodulen. För det andra registrerar CALD dynamiskt den genomsnittliga frekvensen för varje källas IP och kontrollerar den totala röran. Teoretiskt sett, röran omfattningen av DDoS attacker är större än en av flash publik. Med vissa parametrar från attackdetekteringsmodulen kan filtret alltså släppa igenom de legitima förfrågningarna, men attacktrafiken upphörde. För det tredje kan CALD dela säkerhetsmodulerna bort från webbservrarna. Som ett resultat, det håller maximal prestanda på kärnans webbtjänster, oavsett trakasserier från DDoS. I experimenten har journalerna från www.sina.com och www.taobao.com visat värdet av CALD.
Sheng Wen, m.fl. REF föreslog en arkitekturtillägg som heter CLAD för att skydda webbservern mot attacker som imiterar flash publik.
CALD: Surviving Various Application-Layer DDoS Attacks That Mimic Flash Crowd
{'venue': '2010 Fourth International Conference on Network and System Security', 'journal': '2010 Fourth International Conference on Network and System Security', 'mag_field_of_study': ['Computer Science']}