Erkennung von IP-Spoofing für UDP-basierte Protokolle mittels Rückfragen

Abstract

IP-Spoofing wird heutzutage als Waffe benutzt um vorallem UDP-basierte Protokolle anzugreifen. Es ermöglicht reflection and amplification Angriffe, die derzeitige Internet-Infrastruktur von Services wie Amazon oder Github stark bedrohen. Die Erkennung von falschen Quelladressen würde dazu beitragen, die Situation zu verbessern. Bei UDP handelt es sich um ein verbindungsloses Protokoll, bei dem die IP-Quelladressen (Internet Protocol) nicht überprüft werden. In diesem Arbeit versuchen wir, ein Rückfragemechanismus einzuführen, um IP-Spoofing auf UDP-basierte Protokollen zu erkennen. Dazu haben wir exemplarisch zwei Protokolle, die auf UDP basieren ausgesucht, um den Rückfragemechanismus einzubetten und zu testen.

IP spoofing is nowadays used as a weapon to attack especially UDP-based protocols. It enables reflection and amplification attacks, which heavily threatens current Internet infrastructure of services like Amazon or Github. The detection of false source addresses would help to improve the situation. UDP is a connectionless protocol that does not check IP (Internet Protocol) source addresses. In this work, we attempt to introduce a querying mechanism to detect IP spoofing on UDP-based protocols. For this purpose, we have chosen two protocols based on UDP as examples to embed and test the querying mechanism.