基于HTML5WebWorker组件的DDoS攻击方式和检测.PDFVIP

第３３卷第１２期　　　 计算机应用与软件 Ｖｏｌ３３Ｎｏ．１２ ２０１６年１２月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｄｅｃ．２０１６ 基于ＨＴＭＬ５ＷｅｂＷｏｒｋｅｒ组件的ＤＤｏＳ攻击方式和检测 １ １ １ １ １，２ 刘　麒 　徐　阳　吕　婷 　胡新磊 　李　华 １（内蒙古大学计算机学院　内蒙古呼和浩特０１００２１） ２（内蒙古大学网络信息中心　内蒙古呼和浩特０１００２１） 摘　要　　ＨＴＭＬ５已成为各大网站前端开发的首选语言。基于ＨＴＭＬ５的多线程组件ＷｅｂＷｏｒｋｅｒ具有极强的隐蔽性和不易察觉的 特点，可以结合网站的ＸＳＳ漏洞，对目标Ｗｅｂ系统形成ＤＤｏＳ攻击，成为攻击者发起攻击的一种方式。针对这种攻击方式，提出三种 检测方案： 模拟浏览器检测方案，通过模拟浏览器对目标站点进行检测。 浏览器插件配合云检测平台的检测方案，通过浏览 ① ② 器插件对用户浏览器与服务端发送请求速率进行动态监控，并协助云检测平台及时通知被植入恶意代码的网站管理员。 ＪＳ钩子 ③ 系统配合云检测平台检测方案，通过对容易遭受攻击的网络应用植入钩子程序，可以方便有效地监测用户使用ＷｅｂＷｏｒｋｅｒ发送请 求的情况，并及时上报至云检测平台进行分析，对于恶意攻击的行为会通知被植入恶意代码的管理员及时处理。通过以上三种方式 将这种攻击防患于未然。 关键词　　ＨＴＭＬ５　ＷｅｂＷｏｒｋｅｒ　分布式拒绝服务　攻击　检测 中图分类号　ＴＰ３０９．１　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１６．１２．０６９ ＡＴＴＡＣＫＳＡＮＤＤＥＴＥＣＴＩＯＮＯＦＤＤＯＳＢＡＳＥＤＯＮＨＴＭＬ５ＷＥＢＷＯＲＫＥＲ １ １ １ １ １，２ ＬｉｕＱｉ　ＸｕＹａｎｇ　ＬüＴｉｎｇ　ＨｕＸｉｎｌｅｉ　ＬｉＨｕａ １（ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ，ＩｎｎｅｒＭｏｎｇｏｌｉａＵｎｉｖｅｒｓｉｔｙ，Ｈｏｈｈｏｔ０１００２１，ＩｎｎｅｒＭｏｎｇｏｌｉａ，Ｃｈｉｎａ） ２（ＮｅｔｗｏｒｋＩｎｆｏｒｍａｔｉｏｎＣｅｎｔｅｒ，ＩｎｎｅｒＭｏｎｇｏｌｉａＵｎｉｖｅｒｓｉｔｙ，Ｈｏｈｈｏｔ０１００２１，ＩｎｎｅｒＭｏｎｇｏｌｉａ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　ＨＴＭＬ５ｈａｓｂｅｃｏｍｅｔｈｅｍｏｓｔｐｏｐｕｌａｒｉｎｔｅｒｆａｃｅｄｅｖｅｌｏｐｍｅｎｔｌａｎｇｕａｇｅｏｆｍａｊｏｒｗｅｂｓｉｔｅｓ．Ｍｕｌｔｉｔｈｒｅａｄｅｄｃｏｍｐｏｎｅｎｔ— ＷｅｂＷｏｒｋｅｒｂａｓｅｄｏｎＨＴＭＬ５ｈａｓｓｔｒｏｎｇｉｎｖｉｓｉｂｉｌｉｔｙａｎｄｉｍｐｅｒｃｅｐｔｉｂｉｌｉｔｙｗｈｉｃｈｃａｎｂｅｃｏｍｂｉｎｅｄｗｉｔｈＸＳＳｂｕｇ，ｆｏｒｍｉｎｇａｔｔａｃｋｓｏｎｔｈｅｔａｒｇｅｔ ｗｅｂｓｙｓｔｅｍｂｙｔｈｅＤＤｏＳａｔｔａｃｋｉｎｇｗａｙｗｈｉｃｈｃａｎｂｅａｃｈｉｅｖｅｄｂｙｈａｃｋｅｒ．Ｔｈｕｓ，ｔｈｒｅｅｄｅｔｅｃｔｉｏｎｓｃｈｅｍｅｓａｒｅｐｒｏｐｏｓｅｄｔｏａｇａｉｎｓｔｔｈｅＤＤｏＳ ａｔｔａｃｋ．Ｔｈｅｆｉｒｓｔｏｎｅｉｓｔｈｅｄｅｔｅｃｔｉｏｎｓｃｈｅｍｅｏｆｓｉｍｕｌａｔｉｎｇｂｒｏｗｓｅｒｂｙｓｉｍｕｌａｔｉｎｇｂｒｏｗｓｅｒｔｏｄｅｔｅｃｔｔｈｅｔａｒｇｅｔｗｅｂｓｉｔｅ．Ｔｈｅｓｅｃｏｎｄｏｎｅｉｓｔｈｅ ｄｅｔｅｃｔｉｏｎｓｃｈｅｍｅｏｆｂｒｏｗｓｅｒｐｌｕｇｉｎｃｏｍｂ