В настоящее время становятся актуальны атаки UDP пакетами, это атаки на порты: NTP (UDP 123), SSDP (UDP 1900), memcached (UDP 11211 – unregistered use), LDAP (UDP 389), OpenVPN (UDP 1194), WS-Discovery (UDP 1124, 3702) и др. Общее свойство этих атак – после обращения к атакуемому серверу они могут вызывать лавинообразно увеличивающийся исходящий трафик. Необходимо исследовать, в каких случаях происходит увеличение трафика и найти пути борьбы с этим эффектом. Особенность нашего подхода...Подробнее

Исследование атак, вызывающих лавинообразное увеличение исходящего трафика, и разработка методов борьбы с такими атаками

Еженедельные встречи он-лайн, выдача и проверка заданий

Рукопись статьи по итогам выполнения проекта

Рабочие станции под управлением Linux, полигон на публичных IP адресах с действующими серверами NTP и UDP

Разработан метод противодействия начальному этапу сетевой атаки. Анализ исходящего трафика позволил сформулировать квалификационные признаки сканирования TCP и UDP портов. Появление ICMP 3.3 и TCP RST пакетов откликов свидетельствует о начале процесса сканирования. Этот доклад принят на CNSM 2021 (CORE B).