Don't Forget to Lock the Front Door! Inferring the Deployment of Source Address Validation of Inbound Traffic
Don't Forget to Lock the Front Door! Inferring the Deployment of Source Address Validation of Inbound Traffic
复制标题
不要忘记锁好前门！
DOI：
10.1007/978-3-030-44081-7_7
复制
发表时间：
2020
期刊：
影响因子：
--
通讯作者：
C. Langer
中科院分区：
文献类型：
--
作者：
F. Finster;C. Langer
本文关注的问题，在网络边缘，重要的网络安全问题的主要原因之一，没有入口过滤。许多网络运营商没有部署旨在缓解这些问题的当前最佳实践-源地址验证（SAV）。我们进行了第一次互联网范围内的主动测量研究，列举网络不过滤传入数据包的源地址。测量方法包括识别封闭和开放的DNS解析器，这些解析器处理来自网络外部的请求，源地址来自被测网络内部分配的范围。所提出的方法提供了最完整的图片theinboundSAV部署状态在网络提供商。我们发现，32 673自治系统（AS）和197 641边界网关协议（BGP）前缀容易受到欺骗的入站流量。最后，使用来自Spotify项目的数据并执行开放解析器扫描，我们比较了两个方向的过滤策略。
This paper concerns the problem of the absence of ingress filtering at the network edge, one of the main causes of important network security issues. Numerous network operators do not deploy the best current practice—Source Address Validation (SAV) that aims at mitigating these issues. We perform the first Internet-wide active measurement study to enumerate networks not filteringincoming packetsby their source address. The measurement method consists of identifying closed and open DNS resolvers handling requests coming from the outside of the network with the source address from the range assigned inside the network under the test. The proposed method provides the most complete picture of theinboundSAV deployment state at network providers. We reveal that 32 673 Autonomous Systems (ASes) and 197 641 Border Gateway Protocol (BGP) prefixes are vulnerable to spoofing of inbound traffic. Finally, using the data from the Spoofer project and performing an open resolver scan, we compare the filtering policies in both directions.
登录
查看更多内容
BGP 前缀委托：深入探讨
DOI：
--
发表时间：
2016
期刊：
ACM/SIGCOMM Internet Measurement Conference
影响因子：
--
作者：
Thomas Krenc;A. Feldmann
通讯作者：
A. Feldmann
解析器揭秘：DNS 解析器及其客户端的特征
DOI：
--
发表时间：
2013
期刊：
TOIT
影响因子：
--
作者：
Craig A. Shue;Andrew J. Kalafut
通讯作者：
Andrew J. Kalafut
推断 IXP 欺骗流量的挑战
DOI：
--
发表时间：
2019
期刊：
Conference on Emerging Network Experiment and Technology
影响因子：
--
作者：
L. F. Müller;M. Luckie;B. Huffaker;K. Claffy;M. Barcellos
通讯作者：
M. Barcellos
区域中毒：非安全 DNS 动态更新的方式和地点
DOI：
--
发表时间：
2016
期刊：
ACM/SIGCOMM Internet Measurement Conference
影响因子：
--
作者：
Maciej Korczyński;M. Król;M. V. Eeten
通讯作者：
M. V. Eeten
DOI：
--
发表时间：
2018
期刊：
Passive and Active Network Measurement Conference
影响因子：
--
作者：
Sarah Scheffler;Sean W. Smith;Y. Gilad;S. Goldberg
通讯作者：
S. Goldberg