Συνδυαστικές κατανεμημένες επιθέσεις άρνησης υπηρεσιών μέσω πολλαπλών διεπαφών

Παπαβασιλείου, Ευάγγελος Ν.

dc.contributor.author	Παπαβασιλείου, Ευάγγελος Ν.	el
dc.date.accessioned	2020-12-18T07:44:49Z
dc.identifier.uri	https://dspace.lib.ntua.gr/xmlui/handle/123456789/52597
dc.identifier.uri	http://dx.doi.org/10.26240/heal.ntua.20295
dc.rights	Default License
dc.subject	Κατανεμημένες επιθέσεις άρνησης υπηρεσιών	el
dc.subject	Χωρητικότητα	el
dc.subject	Διαθέσιμο εύρος ζώνης	el
dc.subject	Ασύρματα δίκτυα	el
dc.subject	Σύνδεσμος-στόχος	el
dc.subject	Distributed denial of service	en
dc.subject	Capacity	el
dc.subject	Available bandwidth	el
dc.subject	Wireless networks	el
dc.subject	Target link	el
dc.title	Συνδυαστικές κατανεμημένες επιθέσεις άρνησης υπηρεσιών μέσω πολλαπλών διεπαφών	el
heal.type	bachelorThesis
heal.classification	Δίκτυα Υπολογιστών	el
heal.classification	Ασφάλεια Δικτύων υπολογιστών	el
heal.dateAvailable	2021-12-17T22:00:00Z
heal.access	embargo
heal.recordProvider	ntua	el
heal.publicationDate	2020-10-10
heal.abstract	Είναι γεγονός ότι στη σύγχρονη εποχή χρησιμοποιείται το Διαδίκτυο όσο ποτέ άλλοτε αποτελώντας βασικό κομμάτι της καθημερινότητας για το μεγαλύτερο μέρος του πληθυσμού παγκοσμίως. Παράλληλα όμως, συνεχώς αυξάνονται και οι διαδικτυακές επιθέσεις και κυρίως οι κατανεμημένες επιθέσεις άρνησης υπηρεσιών (Distributed Denial of Service - DDoS) από κακόβουλους χρήστες του Διαδικτύου. Οι επιθέσεις αυτές έχουν ως στόχο εφαρμογές, ιστότοπους ή υπηρεσίες που παρέχονται στο Διαδικτύο αποσκοπώντας στην παρεμπόδιση της σωστής λειτουργίας τους και εξυπηρέτησης πιθανών πελατών και νόμιμων χρηστών. Οι επιθέσεις αυτές μάλιστα, γίνονται ολοένα και πιο αποτελεσματικές και έξυπνες. Έτσι παρόλο που έχουν προταθεί αρκετές λύσεις για την αντιμετώπιση τέτοιων επιθέσεων, οι μηχανισμοί άμυνας δεν καταφέρνουν να τις μετριάζουν σε όλες τις περιπτώσεις. Σκοπός της παρούσας διπλωματικής αποτελεί η υλοποίηση μιας προηγμένης κατανεμημένης επίθεσης άρνησης υπηρεσιών σε συστήματα που κάνουν χρήση ασύρματων δικτύων μέσω πολλαπλών διεπαφών. Η επίθεση αυτή σχεδιάστηκε με βάση γνωστές τεχνικές όπως η Crossfire attack αλλά σε πιο εξελιγμένη μορφή, χρησιμοποιώντας συσκευές που διαθέτουν περισσότερες από μία διεπαφές σύνδεσης στο Διαδίκτυο. Με αυτόν τον τρόπο παρέχει στον επιτιθέμενο ακόμα μεγαλύτερη μυστικότητα και αποδοτικότητα. Επίσης στο πλαίσιο της εργασίας αυτής πραγματοποιήθηκαν πειράματα σε πραγματικά συστήματα ώστε να αξιολογηθεί η αποτελεσματικότητά της. Η εργασία αυτή προτείνει ένα νέο τρόπο υλοποίησης επιθέσεων συμβάλλοντας στη βαθύτερη κατανόησή τους. Έτσι, παράλληλα, μπορέι να οδηγήσει σε σημαντικά συμπεράσματα που θα βοηθήσουν τη βελτίωση των μηχανισμών άμυνας για την αποδοτικότερη αντιμετώπιση τέτοιου είδους επιθέσεων.	el
heal.abstract	It is a fact that in modern times the Internet is used more than ever before, being a key part of everyday life for most of the world’s population. At the same time, however, cyber attacks and especially Distributed Denial of Service (DDoS) attacks by malicious Internet users are constantly increasing. These attacks target applications, websites or services provided on the Internet with the aim of preventing them from functioning properly and serving potential customers and legitimate users. In fact, these attacks are becoming more and more effective and clever. Therefore, although several solutions have been proposed to deal with such attacks, the defense mechanisms do not manage to mitigate them in all cases. The purpose of this dissertation is to design and implement an advanced distributed denial of service attack on systems that use wireless networks through multiple interfaces. This attack is designed based on known techniques such as Crossfire attack but in a more advanced form, using devices that have more than one Internet connection interface. Thus, it provides the attacker with even greater secrecy and efficiency. Also in the context of this work, experiments were performed on real systems to evaluate its effectiveness. This study proposes a new way of carrying out attacks whilst contributing to their deeper understanding. Therefore, it can lead to significant outcomes that will help improve the defense mechanisms to effectively deal with this type of attacks.	en
heal.advisorName	Παπαβασιλείου, Συμεών	el
heal.committeeMemberName	Παπαβασιλείου, Συμεών	el
heal.committeeMemberName	Βαρβαρίγου, Θεοδώρα	el
heal.committeeMemberName	Ρουσσάκη, Ιωάννα	el
heal.academicPublisher	Εθνικό Μετσόβιο Πολυτεχνείο. Σχολή Ηλεκτρολόγων Μηχανικών και Μηχανικών Υπολογιστών. Τομέας Επικοινωνιών, Ηλεκτρονικής και Συστημάτων Πληροφορικής	el
heal.academicPublisherID	ntua
heal.numberOfPages	60 σ.	el
heal.fullTextAvailability	false