Εμπειρική αξιολόγηση επιθέσεων ενίσχυσης που αξιοποιούν το πρωτόκολλο UDP

Abstract

Οι επιθέσεις τύπου AR-DDoS πάνω από το πρωτόκολλο UDP, είναι ένα δύσκολα διαχειρίσιμο, παγκόσμιο πρόβλημα που χρήζει αποτελεσματικής λύσης. Συγκεκριμένα, μετρήσεις που αφορούν στον παράγοντα ενίσχυσης των επιθέσεων και μελέτες πουαφορούν στη δημιουργία του προφίλ των ενισχυτών, θα δώσουν μια καλύτερη εικόνα στους μηχανικούς ασφάλειας που σχεδιάζουν τη λύση του προβλήματος.Οι επιθέσεις τύπου AR-DDoS, δημιουργούν μεγάλα κύματα από bytes, τα οποία κατευθύνονται προς τον στόχο τους μέσα από έναν ωκεανό πληροφορίας με τα δικά του κύματα bytes. Είναι σημαντικό λοιπόν να διακρίνουμε ποιά κύματα είναι κατασκευασμένα από τους κακόβουλους χρήστες και ποιά όχι. Πώς δηλαδή μπορεί κάποιος να ξεχωρίσει τον τυπικό κυματισμό από τον κατασκευασμένο· Πόσο ισχυρή μπορεί να είναι η ενίσχυση ενός τέτοιου κύματος· Ποιό είναι το προφίλ του λειτουργικού συστήματος ενός ενισχυτή· Η παρούσα διπλωματική εργασία αυτή προσπαθεί να απαντήσει σε αυτά τα ερωτήματα και να προσπαθήσει να καλύψει ένα κενό στην διεθνή βιβλιογραφία. Σχεδιάσαμε ένα πείραμα όπου επιλέξαμε ένα σχετικά ήσυχο, από πλευράς κίνησης,φάσμα θυρών UDP, για να καταγράψουμε τα κύματα των επιθέσεων που εμείς δημιουργήσαμε. Ελέγξαμε όλες τις IP από τρεις χώρες, την Ελλάδα, την Πορτογαλία και την Σινγκαπούρη. Συλλέξαμε πληροφορίες για το βαθμό ενίσχυσης των επιθέσεων, τους τύπους των λειτουργικών συστημάτων των ενισχυτών και τα αυτόνομα συστήματα πουτους φιλοξενούσαν. Αναλύσαμε τις πληροφορίες και παρουσιάζουμε τα αποτελέσματα