描述

大家好！這個(gè)項(xiàng)目正在作為我博士學(xué)位的一部分進(jìn)行開(kāi)發(fā)。通過(guò)原型實(shí)驗(yàn)評(píng)估我的建議的研究。我目前的研究重點(diǎn)是開(kāi)發(fā)一種基于區(qū)塊鏈的新型解決方案，以支持分布式防御中跨多個(gè)域的 DDoS 攻擊信號(hào)。

在同一主機(jī)上實(shí)現(xiàn)不同網(wǎng)絡(luò)域的初始原型之后，第二步是將原型擴(kuò)展到真正的分布式方法。此時(shí)出現(xiàn)了使用這些板來(lái)開(kāi)發(fā)項(xiàng)目的想法。雖然保持在較小的規(guī)模，但原型允許以更實(shí)際的視圖評(píng)估系統(tǒng)的不同方面（主要與性能有關(guān)）。

盡管項(xiàng)目中使用的軟件/應(yīng)用程序特定于我要解決的問(wèn)題，但我相信硬件/如何設(shè)置集群的描述可能對(duì)其他應(yīng)用程序有用。但是，如果您想了解有關(guān)該項(xiàng)目的更多詳細(xì)信息，請(qǐng)告訴我。

動(dòng)機(jī)

許多集中式 DDoS 防御系統(tǒng)缺乏硬件資源或軟件能力來(lái)自行檢測(cè)和緩解攻擊，并且隨著 DDoS 攻擊變得越來(lái)越復(fù)雜和協(xié)調(diào)，對(duì)此類攻擊的防御同樣需要分布和協(xié)調(diào)。因此，協(xié)調(diào)和分布式防御工作已成為擴(kuò)展單個(gè)系統(tǒng)防御能力的有吸引力的替代方案。

描述

該項(xiàng)目的想法是使用區(qū)塊鏈和軟件定義的網(wǎng)絡(luò)來(lái)提供這種協(xié)作防御，從而降低現(xiàn)有分布式協(xié)議和架構(gòu)的復(fù)雜性，以傳播 DDoS 攻擊信息。雖然區(qū)塊鏈通過(guò)開(kāi)箱即用的分布式基礎(chǔ)設(shè)施來(lái)廣播地址簡(jiǎn)化了現(xiàn)有方法，而無(wú)需構(gòu)建專門的注冊(cè)表或其他分發(fā)機(jī)制/協(xié)議，但軟件定義的網(wǎng)絡(luò)可以優(yōu)化流量管理以響應(yīng)攻擊。

硬件

• 18x 修補(bǔ)板

• 18x USB 數(shù)據(jù)線（A - 微型）

• 6x Sandisk MicroSD 32 Gb Class 10（控制器在頂部）

• 12x Sandisk MicroSD 16 Gb 10 級(jí)

• 3x 1Gb - D-link 交換機(jī)

• 3x 1Gb - MikroTik RB750Gr

• 3x 100/10 Mb - ZodiacFX SDN/OpenFlow 交換機(jī)

• 1x 1Gb - MikroTik RB962UiGS-5HACT2HNT（無(wú)線接入 + 管理）

• 3x Aukey PA-T11（6 端口 USB 電源 - 到目前為止沒(méi)有問(wèn)題）

• 3x AC Infinity Quiet Dual Fan 80mm（USB 供電）

• 8x 多 pi 可堆疊外殼（+ 一些額外的螺絲 + 墊片）

• 20x 以太網(wǎng)電纜 30cm CAT6

• 1x Gb PoE 供電器（以減少電源線的數(shù)量）

• 18 個(gè) Pimoroni Blinkt LED（用作視覺(jué)負(fù)載指示器）

• 18x GPIO 擴(kuò)展器 90 度（與 Blinkt 一起使用）

由于我使用的是千兆交換機(jī)（更糟糕的是，使用快速以太網(wǎng) SDN 交換機(jī)來(lái)互連域），因此我遇到了網(wǎng)絡(luò)瓶頸。對(duì)于我的應(yīng)用程序來(lái)說(shuō)，這不是一個(gè)大問(wèn)題，但如果您想構(gòu)建一個(gè)集群來(lái)探索 tinkerboard 以太網(wǎng)卡的全部功能，請(qǐng)考慮使用 10 Gbps 交換機(jī)。

兩個(gè)關(guān)鍵點(diǎn)是電源和冷卻風(fēng)扇。

電源

一個(gè)基本的選擇是電源單元 (PSU) 以及如何為修補(bǔ)板（微型 USB 或 GPIO）供電。雖然有一些關(guān)于通過(guò) micro USB 供電時(shí)不穩(wěn)定的報(bào)告，但我選擇了這個(gè)選項(xiàng)，因?yàn)樗亲詈?jiǎn)單的。但是，您需要選擇好的電源和好的電纜。到目前為止，我使用 Aukey 充電器沒(méi)有任何問(wèn)題（6 個(gè)輸出端口，兩個(gè) 3A 和四個(gè) 2.4A）。

溫度

修補(bǔ)板會(huì)產(chǎn)生大量熱量，堆疊在一起時(shí)會(huì)變得更糟。在看到許多關(guān)于過(guò)熱問(wèn)題的報(bào)告后，我使用了 AC Infinity 風(fēng)扇（受 RPi 集群項(xiàng)目的啟發(fā)），到目前為止我也沒(méi)有出現(xiàn)過(guò)熱問(wèn)題。

圖片

它仍然是一個(gè)正在進(jìn)行的項(xiàng)目，需要進(jìn)行許多改進(jìn)，但這里有一些圖像：

?

Tinkerboard 通過(guò) geth 客戶端接收塊。

?

* 由于 RAM 的原因，無(wú)法開(kāi)采以太坊（至少需要 4 Gb）。因此，我使用了兩臺(tái)連接到管理網(wǎng)絡(luò)的筆記本電腦。

?

簡(jiǎn)單的 CnC 模擬對(duì)主機(jī)的洪水攻擊

?

* 學(xué)分：https ://github.com/marcorosa/CnC-Botnet-in-Python

?

AS 300（tinkerboard 18 或 tkb18）中的主機(jī)是接收網(wǎng)絡(luò)流量的 iperf 服務(wù)器

?

?

?

Grafana 顯示網(wǎng)絡(luò)統(tǒng)計(jì)信息

?

控制器監(jiān)控的流量數(shù)據(jù)被發(fā)送到筆記本電腦中的 InfluxDB 端點(diǎn)，該端點(diǎn)在 Grafana 中顯示統(tǒng)計(jì)信息。域間出站流量的下降表明攻擊被阻止。

?

AS 300 向區(qū)塊鏈報(bào)告地址

?

?

?

AS 200 檢索地址并阻止其域中的主機(jī)

?

?

?

AS 100 檢索地址并阻止其域中的主機(jī)

?

?

?

?

?

?

?

?