Технічні та програмні засоби виявлення джерела DDoS атаки

Abstract

В статі розглянуті питання основних принципів, що закладені в інфраструктуру інтернету і протоколу доставки повідомлень, які створюють підстави для DDoS атак. Наведені методи боротьби з DDoS атаками представлені в контексті нового підходу до зворотнього відстеження IP (IP traceback), заснованому на використанні автономних систем, а не окремих маршрутизаторів. Визначені вимоги, яким повинна відповідати система зворотного відстеження IP щоб бути ефективною.В статье рассмотренные вопросы основных принципов, которые заложены в инфраструктуру интернета и протокола доставки сообщений, которые создают основания для DDoS атак. Приведены методы борьбы из DDoS атаками представленные в контексте нового подхода к обратному отслеживанию IP (IP traceback), основанному на использовании автономных систем, а не отдельных маршрутизаторов. Определены требования, которым должна отвечать система обратного отслеживания IP, чтобы быть эффективной.