When the Dike Breaks: Dissecting DNS Defenses During DDoS
When the Dike Breaks: Dissecting DNS Defenses During DDoS
复制标题
当堤坝决堤时：剖析 DDoS 期间的 DNS 防御
DOI：
10.1145/3278532.3278534
复制
发表时间：
2018
期刊：
影响因子：
--
通讯作者：
Davids, Marco
中科院分区：
文献类型：
--
作者：
Moura, Giovane C.;Heidemann, John;Müller, Moritz;de O. Schmidt, Ricardo;Davids, Marco
互联网的域名系统（DNS）是分布式拒绝服务（DDoS）攻击的常见目标，但这种攻击的结果却截然不同——一些攻击使主要的公共网站瘫痪，而其他攻击的外部影响则微乎其微。一方面，DNS协议相对简单，但该系统有许多可移动的部分，具有多级缓存、重试和复制服务器。本文使用受控实验来研究这些机制如何影响DNS弹性和延迟，探索客户端DNS用户体验和服务器端流量。我们发现，对于大约30%的客户机，缓存是无效的。然而，当缓存满时，它们允许大约一半的客户端度过持续时间少于缓存生命周期的服务器中断，缓存和重试一起允许多达一半的客户端容忍超过缓存生命周期的DDoS攻击，有90%的查询丢失，几乎所有的客户端都容忍导致50%数据包丢失的攻击。虽然客户机可能在攻击期间获得服务，但客户机的尾部延迟会增加。对于服务器来说，DDoS攻击时的重试次数会使正常流量增加8倍。我们关于缓存和重试的发现有助于解释为什么用户会在一些真实的DDoS事件中看到服务中断，而在其他事件中却看不到明显的影响。
The Internet's Domain Name System (DNS) is a frequent target of Distributed Denial-of-Service (DDoS) attacks, but such attacks have had very different outcomes---some attacks have disabled major public websites, while the external effects of other attacks have been minimal. While on one hand the DNS protocol is relatively simple, the system has many moving parts, with multiple levels of caching and retries and replicated servers. This paper uses controlled experiments to examine how these mechanisms affect DNS resilience and latency, exploring both the client side's DNS user experience, and server-side traffic. We find that, for about 30% of clients, caching is not effective. However, when caches are full they allow about half of clients to ride out server outages that last less than cache lifetimes, caching and retries together allow up to half of the clients to tolerate DDoS attacks longer than cache lifetimes, with 90% query loss, and almost all clients to tolerate attacks resulting in 50% packet loss. While clients may get service during an attack, tail-latency increases for clients. For servers, retries during DDoS attacks increase normal traffic up to 8x. Our findings about caching and retries help explain why users see service outages from some real-world DDoS events, but minimal visible effects from others.
登录
查看更多内容
DOI：
10.1145/3143361.3143375
发表时间：
2017-11
期刊：
Proceedings of the 13th International Conference on emerging Networking EXperiments and Technologies
影响因子：
--
作者：
Mário Almeida;A. Finamore;Diego Perino;Narseo Vallina-Rodriguez;Matteo Varvello
通讯作者：
Mário Almeida;A. Finamore;Diego Perino;Narseo Vallina-Rodriguez;Matteo Varvello
DOI：
10.1109/inm.2015.7140298
发表时间：
2015-05
期刊：
2015 IFIP/IEEE International Symposium on Integrated Network Management (IM)
影响因子：
--
作者：
J. J. Santanna-J.;R. V. Rijswijk-Deij;Rick Hofstede;A. Sperotto;Mark Wierbosch;L. Granville;A. Pras
通讯作者：
J. J. Santanna-J.;R. V. Rijswijk-Deij;Rick Hofstede;A. Sperotto;Mark Wierbosch;L. Granville;A. Pras
IPv6 测量的有利点选择：RIPE Atlas 标签的优点和局限性
DOI：
--
发表时间：
2017
期刊：
IFIP/IEEE Symposium on Integrated Network Management
影响因子：
--
作者：
Vaibhav Bajpai;Steffie Jacob Eravuchira;J. Schönwälder;Robert Kisteleki;E. Aben
通讯作者：
E. Aben
Happy Eyeballs 版本 2：使用并发实现更好的连接
DOI：
--
发表时间：
2017
期刊：
Request for Comments
影响因子：
--
作者：
D. Schinazi;T. Pauly
通讯作者：
T. Pauly
DOI：
10.1109/noms.2016.7502925
发表时间：
2016-07
期刊：
NOMS 2016 - 2016 IEEE/IFIP Network Operations and Management Symposium
影响因子：
--
作者：
M. Wullink;G. Moura;M. Müller;Cristian Hesselman
通讯作者：
M. Wullink;G. Moura;M. Müller;Cristian Hesselman