Abstrato

ANÁLISE DE ATAQUES DDoS EM REDES DISTRIBUÍDAS PEER TO PEER

Vooka Pavan Kumar, Abhinava Sundaram.P, Munnaluri Bharath Kumar, N.Ch.SNIyengar

O termo “ponto a ponto?” geralmente descreve uma classe de sistemas que empregam recursos distribuídos para executar uma função específica de forma descentralizada. As redes P2P distribuídas são amplamente utilizadas para a partilha de ficheiros e, neste cenário, uma rede P2P distribuída poderia ser facilmente explorada por um atacante para estabelecer um ataque DDoS contra qualquer host arbitrário na Internet. Os ataques distribuídos de negação de serviço (DDoS) são muito difíceis de detetar e considerados uma grande ameaça para a Internet. Embora tenham sido propostas diversas técnicas para derrotar ataques DDoS em redes P2P distribuídas, ainda é muito difícil responder a ataques DDoS baseados em inundações devido ao grande número de máquinas atacantes e à utilização de falsificação de endereços de origem. Uma estrutura eficiente foi concebida para detetar e defender contra ataques DDoS em redes ponto a ponto distribuídas. Defende-se contra ataques considerando a distância entre as extremidades da origem e a vítima e também o valor do Time-to-Live (TTL) no cabeçalho IP. O sistema proposto tem três componentes principais: deteção de DDoS, seguimento baseado em agentes e controlo de tráfego. O mecanismo baseado em agentes é utilizado para acompanhar todos os detalhes do nó (por exemplo, largura de banda, capacidade do nó, etc.). O sistema proposto pode ser avaliado numa plataforma de simulação de redes denominada NS2. Os resultados demonstram que as técnicas de deteção são capazes de detetar ataques DDoS com precisão, e o mecanismo de defesa pode controlar eficientemente o tráfego de ataque, de forma a manter a qualidade do serviço para o tráfego legítimo. Além disso, a framework apresenta um melhor desempenho em derrotar ataques DDoS em redes P2P distribuídas, em comparação com outras técnicas existentes.