Målet med en DDoS (distribuerad överbelastning) attack är att helt binda upp vissa resurser så att legitima användare inte kan få tillgång till en tjänst. Det har länge varit ett öppet säkerhetsproblem för Internet. I detta dokument identifierar vi en klass av ståtliga DDoS-attacker som besegrar de befintliga cookie-baserade lösningarna. För att motverka dessa attacker föreslår vi en ny försvarsmekanism, kallad riktad filtrering, som etablerar filter vid en brandvägg och automatiskt konvergerar filtren till översvämningskällorna samtidigt som resten av Internet förblir oblockerat. Vi bevisar riktigheten i den föreslagna försvarsmekanismen, utvärdera dess effektivitet genom analys och simuleringar, och fastställa dess värsta fall prestanda gränser som svar på ståtliga DDoS attacker. Vi har också implementerat en Linuxbaserad prototyp med experimentella resultat som visar effektiviteten av riktad filtrering.
Upphovsmän i REF föreslog en riktad filtreringsmekanism som blockerar stateful DDoS attack kallas riktad filtrering.
Stateful DDoS attacks and targeted filtering
{'venue': 'J. Network and Computer Applications', 'journal': None, 'mag_field_of_study': ['Computer Science']}