家用路由器IPv6邻居表资源耗尽攻击与防护

肖举,诸葛建伟

Network Security Technology & Application(2022)

引用 0|浏览1
暂无评分
摘要
IPv6的海量地址在解决网络地址资源不足问题的同时也引入了新的安全隐患.在IPv6网络中,通过发送大量携带IPv6地址和MAC地址的IPv6报文,使得网络设备一直处理邻居表表项信息,无法为正常报文提供服务.本文基于Scapy实现了IPv6邻居表资源耗尽攻击脚本,通过对多款智能家庭网关、家用Wi-Fi路由器设备在IPv6环境下进行安全测试,发现了邻居表处理超时导致的拒绝服务漏洞问题在这些设备中广泛存在,并给出了相应的防范措施.
更多
AI 理解论文
溯源树
样例
生成溯源树,研究论文发展脉络