一种利用Mainline DHT脆弱性发动DDos攻击的方法.pdfVIP

第 4卷 第 3期 智 能 计 算 机 与 应 用 V01．4 No．3 2014年6月 INTELLIGENTC0MPUTERAND APPUCATIONS Jun．2014 一 种利用MainlineDHT脆弱性发动DDos攻击的方法 张信幸 。方滨兴 ，蒋智超 (1哈尔滨工业大学 计算机科学与技术学院。哈尔滨 150001；2北京邮电大学，北京 100876) 摘 要 ：MainlineDHT协议现在已经被大量BT客户端广泛使用，由于BT的用户是非常庞大的，因此MainlineDHT的脆弱性可能 对因特网用户带来很大的危害。本文利用MainlineDHT的脆弱性设计了一个DDos攻击系统，在真实DHT网络下攻击了所部署 的受害节点，并对不同时间点的攻击效能以及攻击持续性进行了评估和分析，发现这个脆弱性会对因特网造成很大的危害，应当 对MainlineDHT协议进行安全性增强改进。 关键词：BitTorrent；MainlineDHT；脆弱性；DDos攻击 中图分类号： TP393．08 文献标识码 ：A 文章编号：2095—2163(2014)03—0o31一o4 AnEffectiveW avt0LaunchDDOSAttackbytheVulnerability0fMainlineDHT ZHANG Xinxing ．FANG Binxing ，JIANG Zhichao (1SchoolofComputerScienceandTechnology，HarbinInstituteofTechnoloyg ，Harbin150001，China； 2BeijingUniversityofPostsnadTelceommunication，Beijing100876，China) Abstract：MainlineDHT protocolhasbeenwidelyusedbyalargenumberofBitTorrentclient，duetoBT usersisvery large，SOthevulnerabilityoftheMainlineDHT maybringgreatharm totheInternetusers．Basedonthevulnerba ilityof MainlineDHT，thepaperdesignsaDDosattacksystem．Afterdeployingthesystem andattackingavictim inrealDHTnet— work，thepaperalSOevaluatesandanalyzestheperniciousnessandthepersistenceoftheDDosattack，thereforefindsthis vulnerabilitycancausegreatharm totheInteract．SothesecurityenhancementsofMainlineDHTshouldbeimproved． Keywords：BitTorrent；MainlineDHT；Vulnerba ility；DDosAttack 0 引 言 联系信息存储。此时，每个peer都是一个tracker。该协议是 近年来，在各国版权和法律机构的压力下，以著名的海 基于Kademila协议的，并且全部都使用着UDP报文。 盗湾为代表的很多BT下载网站关闭了各 自的Tracker服务 在DHT中，每个节点都有一个全局的唯一标识节点 id。 器，由此将不再有中心Tracker服务器提供下载列表，节点也 节点id的产生是随机的，且使用与BitTorrent的infohash相 不可能再连入BT网络。但是BT提供了一种可选的方案，也