基于Gnutella协议的DDoS攻防方法研究

对Gnutella协议进行了分析,发现Gnutella协议Query-QueryHit查询回复机制的不安全性,而Gnutella又是使用HTTP作为其文件传输协议。本文分析了利用这两个特点来对非Gnutella结点(Web服务器)实施DDoS攻击的过程,提出了基于确认的安全列表算法来防范Gnutella结点被用来对Web服务器实施DDoS攻击。