ارائه راهکار برای مقابله با حملات انعکاسی و تقویت شده DoS در سرویس Bind9

نوع مقاله : مقاله پژوهشی

نویسندگان

چکیده

در این پژوهش با بهره گیری از پروتکل­های مورد استفاده در سرویس نام دامنه و مسیریابی شبکه، راهکاری برای مقابله با حملات تقویت­شده و انعکاسی که از انواع حملات منع خدمت هستند، ارائه شده است. این راهکار در سرویس نام دامنه امکانی را فراهم می­کند تا بتوان بسته درخواست نام دامنه که توسط یک کلاینت در شبکه ایجاد و ارسال شده است را در سرور نام دامنه بررسی نمود و در صورتی که بسته از طرف یک حمله­کننده صادر شده بود، شناسایی شده و از ایجاد یک حمله که می­تواند موجب از کار افتادن سرویس نام دامنه بشود، جلوگیری کند. این راهکار برروی بستر مجازی ساز در سرویس نام دامنه سیستم عامل لینوکس ورژن9، انجام­شده و نتایج آن ثبت و ضبط شده است. با به­کارگیری این روش برروی سرویس سیستم عامل لینوکس ورژن9 بیش از هفتاد درصد از حملات منع خدمت تقویت شده و انعکاسی که با هدف از کار انداختن سرویس نام دامنه طراحی و ایجاد شده اند شناسایی و با آنها مقابله شده است.

کلیدواژه‌ها