روشی نوین برای کاهش اثر حمله Http-Get Flood

حمله HTTP Get Flood با فراوانی 21 درصد به عنوان شایع ترین حمله DDOS در لایه کاربرد شناخته می شود ویژگیهای خاص این نوع حمله سبب گردیده که ترافیک حمله با روشهای معمول همچن تشخیص آدرس جعلی و تشخیص ناهنجاری در متن درخواستها قابل تشخیص نبوده و مکانیزمهایی که برای مقابله با این حمله بکار گرفته می شود علاوه بر سربار پردازشی زیاد دچار دو نوع اشتباه False PositiveوFalse Negative شوند در این مقاله روشی معرفی می گردد که با تعریف پارامتر جدیدی تحت عنوان وضعیت سرور و معرفی روشی تحت عنوان صفحه انتظار بجای پازل CAPTCHA مکانیزم تعداد درخواستهای مجاز کاربر در واحد زمان را به نحوی بهبود بخشیده است که توانسته خود را با ترافیک تطبیق داده و اشتباه کمتری مرتکب شود همچنین در روش پیشنهادی با استفاده از قرار دادن لینک تله در تمامی صفحات سایت توانستیم جلوی ترافیک عامل های هوشمندی که درخواست های خود را بر اساس پاسخ سرور صادر می نماید و رفتاری مشابه با نرم افزارهای دانلود سایت از خود نشان می دهند را مسدود نماییم در این مقاله با کمک روشی مشابه که از مکانیزم تعداد درخواست های مجاز کاربر در واحد زمان استفاده می کند صحت ادعای خود را بررسی نمودیم و نشان دادیم که سیستم پیشنهادی ما توانایی بیشتری در مقابله با ترافیک عامل های هوشمند داشته و میزان خطای کمتری دارد

کلیدواژه ها:

حمله DDOS ، حملات لایه کاربرد