DDoS attack detection by using packet features

Ddos saldırıları uzun bir zamandır sanal alemde görülmesine rağmen çoğu kullanıcı bu saldırılara karşı hâlâ savunmasızdır. Çalışma prensiplerinden ötürü, bu saldırıların önceden tespiti ve önlenmesi çok zordur. Özellikle tek bir servis değil de bir ağ denetleniyorsa, bu saldırıların tespiti çok daha zorlaşabilir. Bu çalışmada, DDoS atak tespiti için 11 tane parametre kullandık. İlk olarak, bu parametrelerin eşik seviyesine göre atak tespiti yaptık. Daha sonra; saldırı tespit oranını artırabilmek amaçlı karekök ortalama yöntemini kullandık. Syn Flood saldırıları ve UDP Flood saldırılarının tespiti için farklı parametrelerin daha iyi sonuç verdiğini gördük. Bunun yanı sıra, DDoS saldırılarının tespiti noktasında karşılaşılan en büyük zorluk, kamuya açık saldırı verikümelerinin eksikliğidir. UCLA, NUST verikümelerini kullandık ve kendimiz Boğaziçi Üniversitesi'nde 2 tane daha verikümesi oluşturduk. Sonuç olarak, kullandığımız metotları 3 farklı kurumdan 5 farklı dataset üzerinde uygulama fırsatı bulduk. Daha sonra sonuçlarımızı bu alandaki diğer çalışmaların sonuçları ile karşılaştırdık. Analizlerimiz sonunda TCP Syn atağının tespiti için en iyi parametrenin "SYN/ACK oranı" olduğunu, UDP atağı için en iyi parametrenin "akış üretme hızı" olduğunu gördük.