Мут кафедраси дкт фани бўйича амалий иш

2.1.DoS контроллер
Коммутаторнинг кириш портидаги навбатда туриш вакти ошганда OpenFlow протоколи коммутатордан контроллерга пакет жўнатишини талаб қилади, бу эса ўз навбатида тармоқ жуда кўп миқдорда пакетлар билан юкланиши контроллер юкламасининг ошишига сабаб бўлади ёки унинг ишини тўхтади.
2.2.TCAM exhaustion
Машрутизациялаш оқимлари хақидаги маълумотлар тармоқда тезкор TCAM хотирасида сақланади.
Ёвуз ниятли одам бошқа хостга хужум қилиши учун коммутаторнинг хотирасини мўлжалга олади. Зарарланган хост тармоққа кўплаб маълумот жўнатади ва бу оқимлар учун контроллерни кўп сонли қоидалар тўпламини ўрнатишга мажбур қилади. Бунинг натижасида TCAM хотирасининг тўлишига олиб келади. Кейинчалик, эскиларни бажармагунча янги қоидалар коммутаторда сақланмайди. Агар бу коммутатор
тармоқнинг асосий қисмида жойлашган бўлса юқори юкланишга ва пакетларнинг ёқолишинга сабаб бўлади.
2.3.Switch blackhole
«Қора туйник» (blackhole) - тармоқдаги маълумот оқимларнинг кескин узилиши ёки узатувчидан то қабул қилувчиларга пакетнинг етиб бормаслигини англатувчи тармоқ холати тушунилади.
Бузилган коммутатор пакетларни ташлаб юбориши ёки бошқа йўналишга йўналтириб юбориши мумкин, натижада оқим етиб бормайди. Бу эса ўз навбатида тармоқ ва бизнес хизматларнинг иш ҳолатини сезиларли бузилишига олиб келади
3. SDN поғонасида хужум
Бузғунчи сервернинг API сига ҳужумини йўналтиради. Сервер ихтиёрий дастурлаш тилларини фойдаланиши мумкин. Агар API нинг заифлигидан фойдаланилса, контроллерда хеч қандай ҳимояланиш имкони бўлмайди ва бунда контроллер орқали SDN тармоғининг тўлиқ назорат қилиш имкони пайдо бўлади. Маслан, админитистратор дастлабки паролни алиштиришни унутди. Бундай ҳолатда бузғунчи пакетларни тўғридан –тўғри контролернинг бошқарув интерфейсига йўналтиради ва тармоқни созлаш ҳақидаги маълумотларни ўзлаштиради ёки алиштиради.
Дастурий конфигурацияланадиган тармоқларни (SDN)
химоялаш дастурлари

DefensePipe
DDoS-хужумларнинг олдини олиш ва химоя қилиш учун Сloud хизмати
Вазифаси:
Интернет каналлардаги юкланишнинг ортиб кетишидан химоялаш


DefenseFlow
Дастурий конфигурацияланадиган тармоқ (SDN) иловалари учун хужумлардан ҳимоя қилиш дастури