Chhoyhopper：一种基于 IPv6 的移动目标防御
密码学与安全
2021-05-31 v1 网络与互联网体系结构
摘要
公共互联网上的服务经常被扫描，随后遭受暴力破解和拒绝服务攻击。我们希望隐蔽地运行此类服务，对朋友可用但对敌手隐藏。在这项工作中，我们提出了一种名为“Chhoyhopper”的移动目标防御，它利用广阔的 IPv6 地址空间来隐藏公开可用的服务。客户端和服务器基于共享的、预先分发的秘密和当前时间，以某种模式跳变到不同的 IPv6 地址。通过在 /64 前缀上跳变，主动扫描器无法发现服务，且被动观测到的信息在两分钟后便失去作用。我们用 SSH 演示了我们的系统，并展示其可扩展到其他应用。
引用
@article{arxiv.2105.13592,
title = {Chhoyhopper: A Moving Target Defense with IPv6},
author = {ASM Rizvi and John Heidemann},
journal= {arXiv preprint arXiv:2105.13592},
year = {2021}
}
备注
3 pages, 1 figure