基于代理服务器的分布式拒绝服务攻击系统设计与实现

摘要：

传统针对Web服务器的拒绝服务攻击手段存在攻击组织形式不合理、流量特征明显等不足.SYN Cookies等安全措施的采用已能够有效管理监测服务器的运行状态.提出了一种基于代理服务器的分布式拒绝服务(Distributed Denial of Service,DDoS)攻击方式,通过代理服务器与目标Web服务器构建会话并提交服务请求,消耗Web服务器系统资源,并侵占其半连接队列.实验验证这种攻击方式具备良好的攻击效果,且流量的数字特征与正常网络流量差异极小,具备较高的攻击行为隐蔽性.

关键词：Web服务器、拒绝服务攻击、代理服务器、半连接队列

所属期刊栏目：13

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家重点实验室开放基金ICT-ARCH200906

在线出版日期：2012-10-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：365-369