Виявлення та ідентифікація DDoS-атак

Abstract

Запропоновано використовувати низку ознак атак на відмову у обслуговуванні, які враховують не тільки особливості зміни полоси пропускання, але й особливості пакетів різних протоколів, реагування з боку операційної системи та програмного забезпечення. Наведено приклад, який демонструє розбиття атаки Slowread на ознаки, за якими її можна ідентифікувати.

Usage of the set of denial of service attacks signs, considering bandwidth changes, as well as different protocols packages features, operating system and software reactions is considered. The example demonstrates the stating of Slowread attack signs using which it can be identified.