Abstract-Denial-of-Service (DoS) attacker utgör ett hot mot alla tjänsteleverantörer på Internet. Medan traditionella DoS översvämningar attacker kräver angriparen att kontrollera minst lika mycket resurser som tjänsteleverantören för att vara effektiv, så kallade lågeffektiva DoS attacker kan utnyttja svagheter i slarvig design för att effektivt neka en tjänst med minimala mängder av nätverkstrafik. Detta papper undersöker en sådan svaghet som finns inom version 2.2 av den populära Apache HTTP Server programvara. Svagheten gäller hur servern hanterar den ihållande anslutningsfunktionen i HTTP 1.1. En attacksimulator som utnyttjar denna svaghet har utvecklats och visat sig vara effektiv. Därefter studerades attacken med spektralanalys i syfte att undersöka hur väl attacken kunde upptäckas. Likt andra dokument om spektralanalys av låggradiga DOS-attacker, visar resultaten att oproportionerliga mängder energi i de lägre frekvenserna kan upptäckas när attacken är närvarande. Men genom att randomisera attacken mönster, en angripare kan effektivt minska denna disproportion till en grad där det kan vara omöjligt att korrekt identifiera en attack i en verklig värld scenario.
Joel Brynielsson et al REF introducerade en sådan svaghet som finns i version 2.2 av den populära Apache HTTP Server-programvaran.
Detectability of Low-Rate HTTP Server DoS Attacks using Spectral Analysis
{'venue': "ASONAM '15", 'journal': None, 'mag_field_of_study': ['Computer Science']}