HYDRA: Quantifying Botnet Resource Thresholds for Efficient Link-Flooding Attacks on LEO Satellite Networks
该论文针对低轨（LEO）卫星星座（如 Starlink、Kuiper）作为全球低延迟通信骨干所面临的路由/链路洪泛攻击（LFA）风险，提出了 HYDRA 建模与优化框架。研究背景是 LEO 星座具有可预测运动、时变拓扑、依赖星间与星地链路等
#routing-security
共收录 6 条相关情报。
← 返回所有主题Securing BGP ASAP: ASPA and other Post-ROV Defenses.
随着BGP路由源验证（ROV）的部署逐渐普及，经典的prefix和subprefix劫持攻击的有效性显著下降。但攻防博弈并未结束，攻击者开始转向新的攻击手段，如伪造源（forged-origin）劫持。针对这一形势，本文系统性研究了ROV之
Stealth BGP Hijacks with uRPF Filtering.
该论文研究了在启用单播反向路径转发（uRPF）过滤的网络环境下，边界网关协议（BGP）劫持攻击的隐蔽性。uRPF是一种防御机制，旨在通过验证数据包源IP地址的合法性来防止IP欺骗。然而，论文指出，攻击者可以利用uRPF过滤策略的配置差异和局
Right the Ship: Assessing the Legitimacy of Invalid Routes in RPKI.
该论文研究了资源公钥基础设施（RPKI）及其路由来源验证（ROV）在部署中面临的关键障碍。尽管RPKI旨在通过绑定IP前缀与授权自治系统（AS）来防止前缀劫持，全球仍有超过40%的路由未受RPKI保护。许多网络运营商因担心ROV判定为无效的
BGP Vortex: Update Message Floods Can Create Internet Instabilities.
该论文研究了一种名为 BGP Vortex 的新型网络攻击，攻击者通过向 BGP 路由器发送大量精心构造的路由更新消息，造成路由表震荡和路由器资源耗尽，进而导致互联网级的不稳定。论文首先分析了 BGP 协议在处理大量更新消息时的脆弱性，指出
Crack in the Armor: Underlying Infrastructure Threats to RPKI Publication Point Reachability.
该论文研究了RPKI（资源公钥基础设施）中发布点（Publication Point）的可达性问题。RPKI通过路由起源授权（ROA）来防止路由劫持，但其有效性依赖于发布点的可靠可达性。作者发现发布点存在多种基础设施层面的威胁，包括DNS解