压力测试 Booters：理解并削弱 DDoS 服务的业务
密码学与安全
2015-08-17 v1
摘要
DDoS 租赁服务（也称为 booters）已将 DDoS 攻击商品化，并使这些服务的滥用订阅者能够通过使企业和人员离线来廉价地敲诈、骚扰和恐吓他们。然而，由于这些 booters 的地下性质，人们对其底层技术和业务结构知之甚少。在本文中，我们实证测量了其技术和支付基础设施的多个方面。我们还对三个主要 booters——Asylum Stresser、Lizard Stresser 和 VDO——的泄露和抓取数据进行了分析，这为我们提供了对其客户和受害者的深入视角。最后，我们与 PayPal 合作开展了大规模支付干预并评估其有效性。基于我们的分析，我们表明这些服务导致了数十万次 DDoS 攻击，并识别出可能增加 booters 成本并削弱这些服务的潜在有前景的方法。
引用
@article{arxiv.1508.03410,
title = {Stress Testing the Booters: Understanding and Undermining the Business of DDoS Services},
author = {Mohammad Karami and Youngsam Park and Damon McCoy},
journal= {arXiv preprint arXiv:1508.03410},
year = {2015}
}