A countermeasure againstDDOS attacks using active networks technologies

Abstract

A Distributed Denial of Service (DDoCS) attack consumes the resources of a remote host or network by sending a massive amount ofIP packets from many distributed hosts. It is a pressing problem on the Internet as demonstrated by recent attacks on major e-commerce servers andISPs. Since the attack is distributed and the attack tools evolve at a rapid and alarming rate, an effective solution must be formulated using a distributed and adaptive approach. In this paper, we propose a countermeasure againstDDoCS attacks using a method we call Active Shaping. Our method employs the Active Networks technologies, which incorporates programmability into network nodes. The Active Networks technology enables us to deter congestion and bandwidth consumption of the backbone network caused byDDoCS attacks, and to prevent our system from dropping packets of legitimate users mistakenly. This paper introduces the concept of our method, system design and evaluates the effectiveness of our method using a prototype.

Resumé

Une attaque par saturation répartie consomme les ressources d’un hôte distant ou d’un réseau en envoyant un grand nombre de paquetsIP à partir de nombreux ordinateurs répartis. C’est un problème urgent sur l’Internet comme le montrent des attaques récentes contre des serveurs importants de commerce électronique et desFAI. Comme l’attaque est répartie et que les outils d’attaque évoluent rapidement et de façon alarmante, une solution efficace doit être formulée au moyen d’une approche répartie et adaptive. L’article propose une protection contre les attaques par saturation réparties qui utilise une méthode appelée régulation active. Cette méthode emploie des techniques de réseau actif où les nœuds du réseau sont programmables. Il est possible ainsi d’empêcher l’encombrement et la consommation de bande passante dans le réseau dorsal, dus aux attaques par saturation, et d’éviter l’élimination par erreur de paquets émis par les véritables utilisateurs. L’article introduit le principe de la méthode et la conception du système, puis évalue l’efficacité de la méthode au moyen d’un démonstrateur.