论互联网上的回爆流量
网络与互联网体系结构
2023-05-11 v2
摘要
本文研究这样一种现象：对单个目标的一次探测会生成多个、有时是大量响应数据包——我们称之为“回爆”（blowback）。理解回爆十分重要，因为攻击者可利用它将回爆重定向至受害者以发起放大式拒绝服务攻击。回爆对互联网研究者也有严重影响，因为其实验装置必须应对突发的回爆流量。我们发现数以万计、在某些协议下甚至数十万计的主机会产生回爆，平均放大倍数达数量级。事实上，一些高产的回爆生成器在单次探测后会产出数百万响应包。我们还发现回爆生成器在数周时间内相当稳定，因此一旦被识别，许多此类主机可被攻击者长期利用。
引用
@article{arxiv.2305.04434,
title = {On Blowback Traffic on the Internet},
author = {Dallan Goldblatt and Calvin Vuong and Michael Rabinovich},
journal= {arXiv preprint arXiv:2305.04434},
year = {2023}
}