Анализ реализации и способ обнаружения HTTP-атак низкой интенсивности. Часть 1. Особенности реализации HTTP-атак низкой интенсивности
Journal Title: Проблеми телекомунікацій - Year 2013, Vol 0, Issue 3
Abstract
Выполнен анализ особенностей HTTP-атак низкой интенсивности. Выделены три типа атак: Slowloris, Slow POST и Slow READ и описаны сценарии реализации атак каждого типа. Отмечено, что особенностями HTTP-атак низкой интенсивности по сравнению с DOS-атаками, реализуемыми на сетевом и транспортном уровнях, является то, что они не требуют мощных ресурсов от злоумышленника, а диагностика является затруднительной. Это является следствием того, что реализация атаки выполняется посредством легального неаномального трафика. Выделены конфигурации веб-сервера Apache, позволяющие реализовать атаки данного типа, а так же параметры HTTP-запросов, посредством которых предполагается выполнять обнаружение данных атак. Проведен анализ математических аппаратов, на основе которых может быть построена система обнаружения низкоинтенсивных атак.
Authors and Affiliations
Anders Carlsson, Evgeny Duravkin, Anastasya Sergeevna Loktionova
Keywords
Related Articles
- EP ID EP389464
- DOI -
- Views 102
- Downloads 0
Спектральная эффективность корректирующего кодирования
В данной статье рассматривается возможность увеличения спектральной эффективности волоконно-оптической системы передачи при использовании корректирующего кодирования и проведено исследование ее зависимости от параметров...
Синтез стеганографічного методу, ефективного за критеріями надійності та захищеності
Проведено комплексний аналіз найактуальніших стеганографічних методів приховування даних. Синтезовано власний метод вбудовування інформації у нерухомі зображення. Оцінено можливість методів адаптуватись до характеристик...
Математична модель когерентної демодуляції взаємнозаважаючих цифрових сигналів з мінімальною частотною маніпуляцією
Для підвищення завадозахищеності прийому корисного цифрового сигналу (ЦС) з мінімальною частотною маніпуляцією (МЧМ), що спостерігається на фоні подібної потужної завади, запропоновано використовувати в демодуляторах при...
Переваги та перспективи розвитку мікрохвильових розподільчих мереж на основі технологій МІТРІС і DOCSIS
Запропоновано спосіб збільшення пропускної здатності мікрохвильових розподільчих мереж на основі технології МІТРІС шляхом використання переваг, що притаманні технології DOCSIS на сучасному етапі розвитку. Вказані перспек...
Системи радіозв’язку з псевдовипадковим переналаштуванням робочої частоти
Проведено огляд технології розширення спектра систем радіозв’язку з псевдовипадковим переналаштуванням робочої частоти. Результати аналізу показують, що дані системи мають достатній рівень завадозахищеності в умовах впли...