Linderhof: uma ferramenta para avaliação de sistemas de mitigação de ataques reflexivos volumétricos (DDoS)

Abstract

Os ataques de negação de serviço têm como objetivo interromper o acesso de usuários legítimos a um determinado serviço. A versão amplificada e refletida desse tipo de ataque é mais comumente utilizada e têm se tornado uma ameaça crescente à estabilidade da Internet. A ferramenta Linderhof foi criada para o estudo de sistemas de mitigação de ataques reflexivos volumétricos. Ela possibilita a avaliação dos protocolos CoAP, DNS, Memcached, NTP, SSDP, SNMP e é extensível a outros protocolos. Nesse artigo a ferramenta e seu uso serão apresentadas em mais detalhes.

Linderhof v2.0.0

“…A versão atual do LInderhof não sofreu grandes mudanças em sua arquitetura em comparação com a versão v1.0.0 apresentada em [Dantas et al 2020], sendo somente acrescentado o módulo de Scanner. Nas funcionalidadesé onde estão as maiores novidades, e devido a isso elas serão apresentadas de maneira separada das originais.…”

“…A versão inicial do Linderhof foi apresentada em [Dantas et al 2020], gerando Registro de Programa de Computador (RPC), junto ao Instituto Nacional de Propriedade Industrial -INPI (processo "BR512020000389-3", solicitado em 15/04/2020 e expedido em 01/09/2020), e foi utilizada em vários trabalhos ( [Gondim et al 2016], [Gondim and de Oliveira Albuquerque 2019] e [Vasques and Gondim 2019]). Este trabalho apresenta sua nova versão, a v2.0.0, que mesmo durante desenvolvimento deu suporte ao estudos [Gondim et al 2020], [Vasques 2020] e [Vasques and Gondim 2020].…”

DamBuster Uma ferramenta de avaliação de soluções de mitigação de DoS volumétrico direto

“…A ferramenta suporta diferentes formas do ataque, tanto baseados em protocolos TCP quanto UDP, com total controle da condução dos ataques. DamBuster é um programa de computador registrado junto ao INPI sob o certificado BR512023001023-5 A ferramenta DamBuster foi desenvolvida na linguagem C, para sistemas Linux e é baseada no Linderhof Versão 2.0.0 [Vieira et al 2021], [Dantas et al 2020], que é voltada ao estudo de ataques de negação de serviço volumétricos, em específico os de reflexão amplificada. utilizando a engine de geração de pacotes desta e incorporou diversas melhorias, onde se destacam: alterações na injeção de pacotes para ser utilizada por ataques volumétricos diretos; implementação de seis novos ataques, baseados em três protocolos; refatoração completa da lógica de criação de cabeçalhos e implementação de protocolos; refatoração da comunicação com o usuário por meio da criação do módulo logger, o qual gera arquivos de saída com relatórios de execução; e aperfeiçoamento das interfaces gráficas e de linha de comando.…”

Análise de saturação de dispositivos IoT atuando como refletores em ataques distribuídos de negação de serviço por reflexão amplificada

“…• Submissão e aceitação do artigo "Linderhof: uma ferramenta para avaliação de sistemas de mitigação de ataques reflexivos volumétricos (DDoS)" [24], a ser apresentado no Salão de Ferramentas do XXXVIII Simpósio Brasileiro de Redes de Computadores e Sistemas Distribuídos (SBRC), que ocorrerá no Rio de Janeiro, Brasil, em dezembro de 2020;…”