On Detection and Mitigation of Slow Rate Denial of Service Attacks

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26220%2F19%3APU133898" target="_blank" >RIV/00216305:26220/19:PU133898 - isvavai.cz</a>

Výsledek na webu

<a href="https://ieeexplore.ieee.org/document/8970844" target="_blank" >https://ieeexplore.ieee.org/document/8970844</a>

DOI - Digital Object Identifier

<a href="http://dx.doi.org/10.1109/ICUMT48472.2019.8970844" target="_blank" >10.1109/ICUMT48472.2019.8970844</a>

Jazyk výsledku

angličtina

Název v původním jazyce

On Detection and Mitigation of Slow Rate Denial of Service Attacks

Popis výsledku v původním jazyce

This work investigates the detection and mitigation methods that aim at Slow Denial of Service attacks. The paper focuses mainly on Slowloris and Slow Read DoS attacks which are resistant to classical DoS detection and mitigation techniques. The proposed approach consists of the detection phase and mitigation phase. Detection methods are based on network traffic analysis and anomalous traffic monitoring. Furthermore, if an attack is recognized then classified malicious traffic is blocked and web server resources are released. The proposed methods are implemented and consolidated into an intrusion prevention system software. The implemented system is tested and obtained results prove its functionality.

Název v anglickém jazyce

On Detection and Mitigation of Slow Rate Denial of Service Attacks

Popis výsledku anglicky

This work investigates the detection and mitigation methods that aim at Slow Denial of Service attacks. The paper focuses mainly on Slowloris and Slow Read DoS attacks which are resistant to classical DoS detection and mitigation techniques. The proposed approach consists of the detection phase and mitigation phase. Detection methods are based on network traffic analysis and anomalous traffic monitoring. Furthermore, if an attack is recognized then classified malicious traffic is blocked and web server resources are released. The proposed methods are implemented and consolidated into an intrusion prevention system software. The implemented system is tested and obtained results prove its functionality.

Druh

D - Stať ve sborníku

CEP obor

—

OECD FORD obor

20202 - Communication engineering and systems

Projekt

Výsledek vznikl pri realizaci vícero projektů. Více informací v záložce Projekty.

Návaznosti

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)<br>S - Specificky vyzkum na vysokych skolach

Rok uplatnění

2019

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Název statě ve sborníku

2019 11th International Congress on Ultra Modern Telecommunications and Control Systems and Workshops (ICUMT)

ISBN

978-1-7281-5764-1

ISSN

—

e-ISSN

—

Počet stran výsledku

5

Strana od-do

1-5

Název nakladatele

IEEE

Místo vydání

Dublin, Irsko

Místo konání akce

Dublin

Datum konání akce

28. 10. 2019

Typ akce podle státní příslušnosti

WRD - Celosvětová akce

Kód UT WoS článku

000540651700035