基于nginx的web服務(wù)器cc攻擊保護(hù)實(shí)現(xiàn)-在線瀏覽
2024-08-04 15:48本頁(yè)面
【正文】 假如用戶配置的平均發(fā)送速率為r，則每隔1/r秒一個(gè)令牌被加入到桶中；假設(shè)桶最多可以存發(fā)b個(gè)令牌。對(duì)于在流量限制外的數(shù)據(jù)包可以以不同的方式處理：它們可以被丟棄；它們可以排放在隊(duì)列中以便當(dāng)令牌桶中累積了足夠多的令牌時(shí)再傳輸；它們可以繼續(xù)發(fā)送，但需要做特殊標(biāo)記，網(wǎng)絡(luò)過(guò)載的時(shí)候?qū)⑦@些特殊標(biāo)記的包丟棄。圖1 令牌桶算法示意圖 防御策略在正常訪問(wèn)情況下，由于客戶訪問(wèn)的穩(wěn)定性，總體的訪問(wèn)流量浮動(dòng)在一個(gè)相對(duì)穩(wěn)定的水平上，而CC攻擊將會(huì)嚴(yán)重破壞這種穩(wěn)定性，導(dǎo)致流量瞬間突破峰值，我們可以設(shè)置一個(gè)定時(shí)器，當(dāng)這種情況持續(xù)超過(guò)一定時(shí)間T，即判斷為發(fā)生CC攻擊，并啟動(dòng)防御策略。由于CC攻擊是通過(guò)代理服務(wù)器發(fā)動(dòng)的請(qǐng)求，而代理服務(wù)器不具備正確解析重定向報(bào)文的能力，因此通過(guò)重定向的方法也可以很好的過(guò)濾掉CC攻擊的請(qǐng)求。在檢測(cè)防御模塊中，通過(guò)令牌桶算法，設(shè)定一個(gè)網(wǎng)絡(luò)上限（上限根據(jù)網(wǎng)站實(shí)際訪問(wèn)量和服務(wù)器處理能力計(jì)算得出，即為令牌桶容量B），對(duì)所有進(jìn)入流量進(jìn)行控制，當(dāng)訪問(wèn)流量超過(guò)設(shè)定上限時(shí)，則有可能收到攻擊，啟動(dòng)安全策略。當(dāng)安全策略啟動(dòng)，并阻止攻擊后，則重置t=0，檢測(cè)防御模塊重新正常工作。另外設(shè)一臺(tái)客戶端，運(yùn)行winXP系統(tǒng)，其作用為在測(cè)試時(shí)，實(shí)現(xiàn)模擬CC攻擊。它是RadView公司推出的一個(gè)性能測(cè)試和分析工具。并能在測(cè)試會(huì)話執(zhí)行期間對(duì)監(jiān)測(cè)的系統(tǒng)性能生成實(shí)時(shí)的報(bào)告,這些測(cè)試結(jié)果將會(huì)通過(guò)一個(gè)易讀的圖形界面顯示出來(lái)。五、 預(yù)期研究成果 通過(guò)令牌桶算法實(shí)現(xiàn)網(wǎng)絡(luò)流量控制通過(guò)linux下C語(yǔ)言實(shí)現(xiàn)令牌桶算法實(shí)現(xiàn)對(duì)進(jìn)出網(wǎng)絡(luò)流量峰值控制實(shí)現(xiàn)及時(shí)發(fā)現(xiàn)CC攻擊企圖實(shí)現(xiàn)對(duì)CC攻擊企圖的防御策略實(shí)現(xiàn)web服務(wù)器在CC攻擊中正常工作六、 研究工作計(jì)劃計(jì)劃進(jìn)度：起止時(shí)間內(nèi) 容開(kāi)題報(bào)告、文獻(xiàn)綜述、英文翻譯上交開(kāi)題報(bào)告、文獻(xiàn)綜述、英文翻譯修改，開(kāi)題報(bào)告答辯基于Nginx的web服務(wù)器環(huán)境搭建Linux下C語(yǔ)言算法實(shí)現(xiàn)模擬實(shí)驗(yàn)環(huán)境并對(duì)算法進(jìn)行測(cè)試撰寫(xiě)論文，修改程序論文初稿上交，指導(dǎo)教師評(píng)閱根據(jù)導(dǎo)師意見(jiàn)，再次修改論文和程序 論文定稿上交，評(píng)閱教師評(píng)閱論文答辯參考文獻(xiàn) [1] P. Ferguson, D. Senie. RFC 2267, Network Ingress Filtering: Defeating Denial of Service Attacks which employ IP Source Address Spoofing. Cisco Systems Inc., BlazeNet Inc, January 1998. Page(s):61 62[2] 嵇海進(jìn). DDOS攻擊的原理及防御對(duì)策[J]. 科技信息, 2009(28), 231[3] 孫知信, 李清東. 路由器端防范DDos 攻擊機(jī)制綜述[J]. 南京郵電大學(xué)學(xué)報(bào), 2007, 27(1), 89 96[4] 嚴(yán)芬, 王佳佳, 趙金鳳等. DDoS 攻擊檢測(cè)綜述[J]. 計(jì)算機(jī)應(yīng)用研究, 2008, 25(4), 966 969[5] Xiang Yang, Zhou Wanlei, Li Zhongwen. An Analytical Model for DDoS Attacks and Defense[C]. Computing in the Global Inf
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1