ALP：一種在保持帳戶鎖定的同時解決帳 戶拒絕服務攻擊的解決方案;ALP: A Solution Solving Account Denial-of-Service while Maintaining Account Lock

NCU Institutional Repository > 資訊電機學院 > 資訊工程研究所 > 博碩士論文 > Item 987654321/95523

jsp.display-item.identifier=請使用永久網址來引用或連結此文件: http://ir.lib.ncu.edu.tw/handle/987654321/95523

题名:	ALP：一種在保持帳戶鎖定的同時解決帳戶拒絕服務攻擊的解決方案;ALP: A Solution Solving Account Denial-of-Service while Maintaining Account Lock
作者:	何雋永;Ho, Chun-Yung
贡献者:	資訊工程學系
关键词:	帳戶鎖定;阻斷服務攻擊;account lockout;Denial-of-Service
日期:	2024-07-22
上传时间:	2024-10-09 16:55:28 (UTC+8)
出版者:	國立中央大學
摘要:	使用帳戶密碼進行驗證的登入方式廣泛應用於各種應用程式。然而，攻擊者可能通過自動化腳本對應用程序進行暴力破解攻擊。為了防止帳戶被惡意攻擊者破解並導致帳戶被接管，大多數應用程式都採取了帳戶鎖定政策。然而，帳戶鎖定政策也可能被用於阻斷服務攻擊，導致合法使用者無法訪問自己的帳戶。現有的解鎖方式在面對持續的帳戶阻斷服務攻擊時往往無法有效防範，甚至在 SSH 上也缺乏相關的解鎖方式。因此，需要一個解決方案，既能讓使用者正常訪問帳戶，又能保護使用者免於帳戶被反覆鎖定的風險。在這篇論文中，我們提出 ALP 來保護系統避免同時受到密碼破解和帳戶 DoS 攻擊。 ;Password-based authentication is widely used in various applications. However, attackers may use automated scripts to perform brute force attacks on these applications. To prevent accounts from being compromised by malicious attackers, most applications implement account lockout policies. However, these account lockout policies can also be exploited for Denial-of-Service attacks, preventing legitimate users from accessing their accounts. Existing unlock mechanisms are often ineffective against sustained account lockout attacks and are even absent for services like SSH. Therefore, a solution is needed that allows users to access their accounts normally while protecting them from the risk of repeated account lockouts. In this paper, we propose Account Lock Protector (ALP) to defend a system against password cracking and account DoS simultaneously.
显示于类别:	[資訊工程研究所] 博碩士論文

文件中的档案:

档案	描述	大小	格式	浏览次数
index.html		0Kb	HTML	24	检视/开启

在NCUIR中所有的数据项都受到原著作权保护.

社群 sharing

数据加载中.....