基于 gossip 协议的随机查询字符串 DoS 攻击缓解
密码学与安全
2012-02-24 v2
摘要
本文提出了一种缓解方案，以应对基于当前内容分发网络（CDN）漏洞的随机查询字符串拒绝服务（DoS）攻击。该攻击利用了 CDN 边缘服务器的一个特性：当边缘服务器收到对带有此前从未见过的随机查询字符串的资源的 HTTP 请求时，会向源服务器请求该资源的新副本。此类特性可被利用，通过边缘服务器对源服务器发起攻击。我们的策略采用由边缘服务器执行的简单 gossip 协议来检测此类攻击。基于检测结果，可采取反制措施以保护源服务器和 CDN 免受攻击。我们提供的仿真结果证明了该方法的可行性。
引用
@article{arxiv.1109.4404,
title = {Mitigation of Random Query String DoS via Gossip},
author = {Stefano Ferretti and Vittorio Ghini},
journal= {arXiv preprint arXiv:1109.4404},
year = {2012}
}
备注
a revised version will appear in Proc. of the 6th International Conference on Information Systems, Technology and Management (ICISTM-2012), Grenoble, France, Springer Series in Communications in Computer and Information Science (CCIS), March 2012