Luận Văn Phòng chống tấn công từ chối dịch vụ phân tán vào các website

MỤC LỤC
LỜI CẢM ƠN i
TÓM TẮT ii
MỤC LỤC . iii
MỞ ĐẦU . 1
Chương 1: CÁC CÁCH THỨC TẤN CÔNG TỪCHỐI DỊCH VỤ 3
1.1 Thiết lập nên mạng Agent 3
1.1.1 Tìm kiếm các máy dễbịtổn thương 3
1.1.2 Đột nhập vào máy dễbịtổn thương . 3
1.1.3 Phương pháp lây truyền 4
1.2 Điều khiển mạng lưới máy Agent 5
1.2.1 Gửi lệnh trực tiếp . 5
1.2.2 Gửi lệnh gián tiếp . 5
1.2.3 Unwitting Agent . 6
1.2.4 Thực hiện tấn công . 7
1.3 Các cách thức tấn công từchối dịch vụ 8
1.3.1 Khai thác các điểm yếu của mục tiêu . 8
1.3.2 Tấn công vào giao thức 8
1.3.3 Tấn công vào Middleware 10
1.3.4 Tấn công vào ứng dụng 10
1.3.5 Tấn công vào tài nguyên 11
1.3.6 Pure Flooding . 11
1.4 IP Spoofing . 12
1.5 Xu hướng của DoS . 13
Chương 2: CÁC BIỆN PHÁP PHÒNG CHỐNG TRUYỀN THỐNG 14
2.1 Biện pháp pushback 14
2.2 Biện pháp Traceback 15
2.3 Biện pháp D-WARD 18
2.4 Biện pháp NetBouncer 19
2.5 Biện pháp “Proof of Work” 20
2.6 Biện pháp DefCOM 21
2.7 Biện pháp COSSACK 22
2.8 Biện pháp Pi 23
2.9 Biện pháp SIFF . 24
2.10 Biện pháp lọc đếm chặng HCF . 25
Chương 3: SOS VÀ WEBSOS 27
3.1 Giao thức Chord . 27
3.2 Kiến trúc SOS . 29
3.3 Kiến trúc WebSOS . 31
3.3.1 Giải pháp đềxuất . 31
3.3.2 Kiến trúc của WebSOS 31
3.3.3 Cơchếcủa WebSOS 32
3.3.3.1 Cơchếchung . 32
3.3.3.2 Cơchế định tuyến . 34
3.3.4 Cơchếbảo vệ . 34
3.3.5 Đánh giá ưu, nhược điểm của kiến trúc WebSOS 36
Chương 4: THỰC NGHIỆM, CẢI TIẾN VÀ KẾT QUẢ . 37
4.1 Môi trường thực nghiệm . 37
4.2 Cài đặt kiến trúc WebSOS 37
4.3 Kiểm tra độtrễcủa các kết nối . 38
4.4 Đềxuất cải tiến . 39
4.4.1 Vấn đềvềmạng bao phủcủa WebSOS 39
4.4.2 Đềxuất cải tiến 40
4.4.3 Thực thi đềxuất . 42
4.4.3.1 Kịch bản thửnghiệm . 42
4.3.3.2 Kết quảthửnghiệm . 43
4.3.3.2.1 Với chương trình gốc . 43
4.3.3.2.2 Với chương trình cải tiến . 44
4.4.4 Đánh giá hiệu năng của chương trình cải tiến . 46
Chương 5: KẾT LUẬN . 50
5.1 Các kết quả đã đạt được 50
5.2 Các kết quảhướng tới . 50
TÀI LIỆU THAM KHẢO . 52