ddos攻防與追蹤(編輯修改稿)
2024-11-04 21:44 本頁面
【文章內容簡介】 FREE IS ALL ! 24 四、源追蹤 Traceback ? Traceback簡介 ? Link Tesing ? Controlled Flooding ? ICMP Message ? Marking Packet Traceback FREE IS ALL ! 25 Traceback簡介 ? 目的 – 杜絕攻擊數據包的源頭 – 攻擊取證與誘捕 ? 難度 – 隨機偽造 IP地址 – 源頭只是傀儡 – 目前協議和硬件的局限 – 路徑重構的花銷 FREE IS ALL ! 26 Link Testing ? HopByHop ? 利用 Cisco路由器 – 實例介紹 ? Cisco的 IP Source Tracker FREE IS ALL ! 27 Controlled Flooding ? 實際上就是制造 flood攻擊，通過觀察路由器的狀態(tài)來判斷攻擊路徑。首先應該有一張上游的路徑圖，當受到攻擊的時候，可以從 victim的上級路由器開始依照路徑圖對上游的路由器進行控制的 flood，因為這些數據包同攻擊者發(fā)起的數據包同時共享了路由器，因此增加了路由器丟包的可能性。通過這種沿路徑圖不斷向上進行，就能夠接近攻擊發(fā)起的源頭。 FREE IS ALL ! 28 Itrace Working Group(IETF) ? 目前進度為： draftietfitrace02ICMP Traceback ? 路由器以一定概率發(fā)送 ICMP Traceback消息。 ? ICMP Traceback Messages重構攻擊路徑 FREE IS ALL ! 29 ICMP Traceback的缺陷 ? 在 1/20200概率下增加 %的包 ? ICMP包很可能被過濾掉 ? 一些路由器沒有 input debugging功能 ? 偽造 ICMP Traceback問題 ? 路由器的貧窮與富裕問題 FREE IS ALL ! 30 Packet Marking Traceback ? Node Append ? Node Sampling ? Edge Sampling ? Compressed edge fragment sampling FREE IS ALL ! 31 附加節(jié)點算法 (Node Append) ? 把每一個節(jié)點地址附加在數據包的末尾，表明這是從哪里傳入的。 ? 缺點： – 對于高速路由器來說將增加負擔 – 可能導致不必要的分片，或者因為 MTU而破壞 – 協議中保留空間可能導致攻擊者偽造內容 FREE IS ALL ! 32 節(jié)點取樣算法 (Node Sampling) ? 在路徑中的一個節(jié)點取樣，讓一個樣本來代替整個路徑。 ? 當接收到一個數據包，每個路由器就以概率 p，選擇性地將地址寫到節(jié)點地址區(qū)間內。 ? Victim通過一系列樣本重構攻擊路徑 FREE IS ALL ! 33 節(jié)點取樣算法 (Node Sampling) ? 可以通過每個節(jié)點的相關數推理得到路徑次序。 ? 由于路由器被成序列地安排在一起，而且數據包被路由器標記的概率有一個概率基數，那么距離 victim越近的路由器被標記的概率就會越小。 ? 每個路由器的概率基數是 p那么，經過 d級路由標記的概率就是 p(1p)d1 FREE IS ALL ! 34 節(jié)點取樣算法 (Node Sampling) ? 算法： Marking procedure at router R: for e
教學課件相關推薦
鄂ICP備17016276號-1