Loading article…
スローDoS攻撃（SDA ）という用語は、目的を達成するために低帯域幅レートを利用するサービス拒否攻撃の特定のカテゴリを明確に定義するために2013年に導入されました[1]。同様の用語は、次のような文献で見られます。
- アプリケーション層DoS [ 2]はアプリケーション層のみを標的とした攻撃に焦点を当てているが、低速DoS攻撃はISO/OSIスタックの下位層を悪用する可能性がある。
- 低レートDoS [3]は、限られた量の攻撃帯域幅を使用するという特徴に焦点を当てており、例えば、エクスプロイトベースの脅威も含まれる。
特に、帯域幅を削減するために、低速DoS攻撃はISO / OSIスタックのアプリケーション層で実行されることが多い（タイムアウトを悪用した脅威の場合など[4]）が、これは必須ではない。[5]しかし、このような層は、数バイトの悪意のあるリクエストを送信するだけでも、被害者を攻撃するために悪用するのがより簡単である。
低速 DoS 攻撃の目的は (多くの場合、常にではありませんが[4] )、デーモンが同時に管理できるすべての接続をアプリケーション層で奪取して、ネットワーク サービスを使用不可にすることです。このような状況では、正当なクライアントからであっても、新しい着信接続はデーモンによって受け入れられず、サービス拒否につながります。さらに、攻撃者が接続を確立/サイズ設定すると、攻撃者は可能な限り接続を維持します (したがって、正当なクライアントのためにリソースを解放する可能性のある接続の切断を回避します)。接続を維持し、同時に攻撃帯域幅を削減するために、単一の接続を考慮して、いわゆるWait Timeoutパラメーター[1]を利用して、特定の時間にのみターゲット サービスにデータが送信されます。定期的なデータ送信アクティビティ (アプリケーション層) をスケジュールします。タイムアウトが経過すると、特定のペイロード(攻撃の種類と悪意のあるユーザーが使用するアプローチによって異なります) がターゲットのデーモンに送信されます。 ISO/OSI スタックの下位層ではタイムアウトは比較的短い可能性がありますが、この場合は、分単位の特に長い値になる可能性があります。
悪用されたパラメータ
Cambiaso らによると、[1]低速 DoS 攻撃はTCPベースの接続の 1 つ以上のパラメータ特性を悪用します。このようなパラメータは、攻撃帯域幅を維持して予想よりも長く接続を維持するために悪用され、その結果、攻撃リソースが削減され、長時間にわたって サーバーリソースが占有されます。
参照
参考文献
- ^ abc カンビアソ、エンリコ;パパレオ、ジャンルカ。キオラ、ジョバンニ。アイエロ、マウリツィオ (2013)。 「スロー DoS 攻撃: 定義と分類」。コンピューティングと通信における信頼管理の国際ジャーナル。1 (3/4): 300 ～ 319。土井：10.1504/IJTMCC.2013.056440。hdl : 11567/571723。
- ^ Mantas, Georgios; Stakhanova, Natalia; Gonzales, Hugo; Hadian Jazi, Hossein; Ghorbani, Ali A. (2015). 「アプリケーション層サービス拒否攻撃: 分類と調査」(PDF) . International Journal of Information and Computer Security . 7 (2–4): 216–239. doi :10.1504/IJICS.2015.073028. S2CID 3384390.
- ^ Wu, Zhijun; Zhang, Liyuan; Yue, Meng ( 2015). 「ネットワークマルチフラクタルに基づく低レート DoS 攻撃の検出」。IEEE Transactions on Dependable and Secure Computing。13 ( 5): 559–567。doi : 10.1109 /TDSC.2015.2443807。S2CID 14728946 。
- ^ ab Cambiaso, Enrico; Papaleo, Gianluca; Chiola, Giovanni; Aiello, Maurizio (2015). 「スローな次の DoS 攻撃の設計とモデリング」。情報システムセキュリティにおける計算知能カンファレンス (CISIS 2015)。249-259 ページ。Springer。
- ^ カンビアソ、エンリコ;キオラ、ジョバンニ。アイエロ、マウリツィオ (2019)。 「スロードロップ攻撃のご紹介」。コンピュータネットワーク。150 : 234–249。土井：10.1016/j.comnet.2019.01.007。hdl : 11567/942438。S2CID 60442737。