307

Detection an​d Preventation of Distributed Denial of Servic Attacks Based On Botnets

كارشناسي ارشد

كامپيوتر

تهران شمال

94

94/6/9

17/9

67ص

اميرشاهي، بيتا

62-59ص

botnet , web servers , HTTP Flood , DDoS attacks

بات¬نت¬ها امروزه به يك تهديد جدي در شبكه¬ها تبديل شده¬اند، آنها با ايجاد بستري در شبكه، زمينه انجام حملات متعددي را موجب مي¬شوند. حملات انكار سرويس توزيع شده (DDoS) روي شبكه¬ها نمونه¬اي از آنها است. چنين حملاتي با اشغال منابع سيستم، مانع از دسترسي¬هاي مجاز و عادي و ارايه خدمات در شبكه مي¬شوند. در حال حاضر، اين نوع حملاتِ مبتني بر بات‌نت، رواج بسياري يافته است. غرق كردن سرويس‌دهنده¬هاي وب با بسته¬هاي HTTP نمونه¬اي از اين حملات است كه يكي از جديدترين و مشكل¬سازترين تهديدها در شبكه¬ها است. در اين مقاله، يك سيستم تشخيص و جلوگيري از حمله به¬ منظور حفاظت سرويس¬دهنده¬هاي وب در برابر حملات سيل‌آساي مبتني بر HTTP به‌نام HF-Blocker پيشنهاد شده است. HF-Blocker، با بررسي درخواست¬هاي HTTP، در سه مرحله¬ي؛ ارسال يك تست مبتني بر جاوا، بررسي كوكي و نهايتا بررسي عامل كاربري درخواست كننده، مبدأ ارتباطي سالم را از مبدأ ارتباطي مخرب تشخيص مي¬دهد. در صورتي كه مبدأ ارتباطي، كد بات¬ تشخيص داده شود، درخواست‌ها را مسدود كرده و اجازه دسترسي به منابع سرويس‌دهنده وب را نمي¬دهد و از اين طريق مانع حمله انكار سرويس مي¬شود. تحليل كارايي نشان داد كه HF-Blocker، حملات سيل‌آساي مبتني بر HTTP بات¬نت¬ها را با احتمال بالايي تشخيص داده و از آن جلوگيري مي¬كند.

34475