ALP：一種在保持帳戶鎖定的同時解決帳 戶拒絕服務攻擊的解決方案;ALP: A Solution Solving Account Denial-of-Service while Maintaining Account Lock

NCU Institutional Repository > 資訊電機學院 > 資訊工程研究所 > 博碩士論文 > Item 987654321/95523

請使用永久網址來引用或連結此文件: http://ir.lib.ncu.edu.tw/handle/987654321/95523

題名:	ALP：一種在保持帳戶鎖定的同時解決帳戶拒絕服務攻擊的解決方案;ALP: A Solution Solving Account Denial-of-Service while Maintaining Account Lock
作者:	何雋永;Ho, Chun-Yung
貢獻者:	資訊工程學系
關鍵詞:	帳戶鎖定;阻斷服務攻擊;account lockout;Denial-of-Service
日期:	2024-07-22
上傳時間:	2024-10-09 16:55:28 (UTC+8)
出版者:	國立中央大學
摘要:	使用帳戶密碼進行驗證的登入方式廣泛應用於各種應用程式。然而，攻擊者可能通過自動化腳本對應用程序進行暴力破解攻擊。為了防止帳戶被惡意攻擊者破解並導致帳戶被接管，大多數應用程式都採取了帳戶鎖定政策。然而，帳戶鎖定政策也可能被用於阻斷服務攻擊，導致合法使用者無法訪問自己的帳戶。現有的解鎖方式在面對持續的帳戶阻斷服務攻擊時往往無法有效防範，甚至在 SSH 上也缺乏相關的解鎖方式。因此，需要一個解決方案，既能讓使用者正常訪問帳戶，又能保護使用者免於帳戶被反覆鎖定的風險。在這篇論文中，我們提出 ALP 來保護系統避免同時受到密碼破解和帳戶 DoS 攻擊。 ;Password-based authentication is widely used in various applications. However, attackers may use automated scripts to perform brute force attacks on these applications. To prevent accounts from being compromised by malicious attackers, most applications implement account lockout policies. However, these account lockout policies can also be exploited for Denial-of-Service attacks, preventing legitimate users from accessing their accounts. Existing unlock mechanisms are often ineffective against sustained account lockout attacks and are even absent for services like SSH. Therefore, a solution is needed that allows users to access their accounts normally while protecting them from the risk of repeated account lockouts. In this paper, we propose Account Lock Protector (ALP) to defend a system against password cracking and account DoS simultaneously.
顯示於類別:	[資訊工程研究所] 博碩士論文

文件中的檔案:

檔案	描述	大小	格式	瀏覽次數
index.html		0Kb	HTML	24	檢視/開啟

在NCUIR中所有的資料項目都受到原著作權保護.

社群 sharing

資料載入中.....