Detecting application layer DDoS attack using an advanced signature detection algorithm

Abdul Ghafar Jaafar

doi:10.1038/s41598-026-56617-z

Detecting application layer DDoS attack using an advanced signature detection algorithm

2026-06-11

0

OA

AI

A

Abdul Ghafar Jaafar *

Nazhatul Hafizah Kamarudin

K

Khairol Shapawi

DOI：10.1038/s41598-026-56617-z

原文链接

查看原文

摘要

En 中文

应用层分布式拒绝服务（App-DDoS）攻击是网络安全领域持续存在的问题。该攻击构造请求头并利用大量通道来破坏目标服务，例如自动化攻击工具。已尝试多种方法，但通过识别伪造请求头检测攻击是研究的显著空白。签名检测显示出在低假阳性和假阴性率下准确识别攻击的强大能力，可用于应对这一挑战。本文介绍了一种新的检测方法，通过分析流量请求头来将流量分类为恶意或合法。为解决研究人员对过时攻击模式和公开研究数据集缺乏的担忧，本研究使用的数据集是近期且代表现实世界App DDoS攻击模式的。签名检测在最新的数据集上表现出良好的攻击检测性能，对实际应用具有强适应性。本研究的关键贡献是提出的检测算法，可在请求头被Web服务器处理前检测伪造请求头，以及实践分析表明攻击策略依赖于请求头操纵。本研究采用的混合特征选择方法被证明是可行的，成功识别出对检测性能有显著贡献的特征，准确率达96.93%，精确率99.11%，召回率97.55%，F1分数98.32%。结果表明基于签名的检测有效且适用于检测此类攻击。尽管机器学习（ML）日益普及，但基于签名的检测仍可有效检查请求头中攻击生成的签名。

Detecting application layer DDoS attack using an advanced signature detection algorithm

摘要

AI总结

期刊

机构