分布式系统安全之P2P攻击总结

分布式系统：P2P攻击总结

表1总结了对P2P功能元素的攻击，这些攻击需要修改P2P系统以降低或破坏P2P操作。恶意对等方的对抗性勾结是发起这些攻击导致重大中断的关键因素。在许多情况下，P2P固有的设计选择被利用，这些选择促进了可扩展性和容错性。针对P2P系统的攻击通常会在系统的机密性、完整性或可用性方面产生影响。观察到的一些攻击是从其他系统体系结构（如客户端-服务器模型）中已知的，而其他攻击则是新的攻击或各种攻击的组合。与客户端-服务器系统架构中的类似攻击的区别在于，P2P覆盖网络可能会变得非常大，对手必须相应地调整他们的努力，即他们需要扩大因此，恶意对等方的比例，因此需要大量的协调来执行有效的共谋策略。这些攻击因攻击者是通过P2P覆盖层直接或间接访问网络而异。后者要求攻击者在攻击之前正确加入网络。因此，这可能需要恶意对等方在覆盖网络中发布适当的公告，然后才能启动其对抗行为。

补充意见：

-  拒绝服务攻击会降低或阻止系统正确交付服务。更复杂的Sybil攻击可以用作Eclipse攻击的潜在前兆。

- 如果无法提供安全存储，安全路由或身份验证机制，则可能导致一系列攻击，包括遗漏，内容伪造，内容污染，审查或路由表中毒。

- 流失与对等方在叠加层中加入和离开的影响有关。流失攻击认为人为诱导的改动具有潜在的高对等加入/离开率，由于维护覆盖网络结构所需的努力而导致带宽消耗。这可能导致部分或完全拒绝服务。

-  在基于P2P架构的大规模多人在线游戏（MMOG）中，存在各种作弊攻击策略（用于观察或破坏玩家信息和活动）。

思维导图下载：GB-T 39276-2020 网络产品和服务安全通用要求

网络安全等级保护：移动互联安全扩展测评PPT

300多页网络安全知识小册子2023版下载

网络安全等级保护：网络安全等级保护安全设计技术要求PPT

全国网络安全等级测评与检测评估机构目录

分析显示：98% 的公司的供应链关系已被破

2023年五个关键网络安全趋势

15个网络安全等级保护和等级测评PPT课件打包下载

网络安全的下一步是什么

网络安全等级保护：第三级网络安全设计技术要求整理汇总

网络安全等级保护：信息安全服务提供方管理要求

网络安全对抗行为（十八）：用于了解恶意操作的模型及攻击归因和结论

网络安全对抗行为（十九）：词汇表

网络安全培训：如何建立网络意识的企业文化

网络安全取证（九）操作系统分析之存储取证

网络安全取证（十）操作系统分析之存储取证

网络安全取证（十二）数据恢复和文件内容雕刻

网络安全取证（十六）云取证

网络安全取证（十七）伪影分析

网络安全取证（十三）数据恢复和文件内容雕刻（下）

网络安全取证（十一）操作系统分析之块设备分析

网络安全运营和事件管理（二十）：执行-缓解和对策之拒绝服务

网络安全运营和事件管理（二十二）：执行-缓解和对策之站点可靠性工程

网络安全运营和事件管理（二十六）：知识-智能和分析之态势感知

网络安全运营和事件管理（二十七）：人为因素：事件管理

网络安全运营和事件管理（二十三）：知识-智能和分析之网络安全知识管理

网络安全运营和事件管理（二十四）：知识-智能和分析之蜜罐和蜜网

网络安全运营和事件管理（二十五）：知识-智能和分析之网络威胁情报

网络安全运营和事件管理（二十一）：执行-缓解和对策之SIEM平台和对策

网络安全运营和事件管理（十八）：计划-警报关联

网络安全运营和事件管理（十九）：执行-缓解和对策之入侵防御系统

网络安全运营和事件管理（十六）：分析之基准利率谬误

网络安全运营和事件管理（十七）：计划-安全信息和事件管理及数据收集

网络安全运营和事件管理（一）：简介

网络安全之事件管理

网络安全之云计算的安全风险

网络安全知识：什么是社会工程学

网络安全知识体系1.1对抗行为（十七）：用于了解恶意操作的模型之地下经济建模为资本流动

网络安全知识体系1.1对抗行为（十三）：恶意操作的要素之支付方式

网络安全知识体系1.1恶意软件和攻击技术（六）：恶意软件分析

网络安全知识体系1.1恶意软件和攻击技术（十三）：恶意软件响应及中断

网络安全知识体系1.1法律法规（二十）信息系统犯罪的执法与处罚

网络安全知识体系1.1法律法规（二十八）法律约束—合同

网络安全知识体系1.1法律法规（二十九）侵权行为

网络安全知识体系1.1法律法规（二十六）违约和补救措施

网络安全知识体系1.1法律法规（二十七）合同对非缔约方的影响

网络安全知识体系1.1法律法规（二十五）责任限制和责任排除

网络安全知识体系1.1法律法规（二十一）不受欢迎的自助：软件锁定和黑客攻击

网络安全知识体系1.1法律法规（九）数据主权问题

网络安全知识体系1.1法律法规（三十）  对缺陷产品严格负责

网络安全知识体系1.1法律法规（三十八）国际待遇和法律冲突

网络安全知识体系1.1法律法规（三十二）赔偿责任的数额

网络安全知识体系1.1法律法规（三十九）互联网中介机构-免于承担责任和撤销程序

网络安全知识体系1.1法律法规（三十六）执行–补救措施

网络安全知识体系1.1法律法规（三十七）逆向工程

网络安全知识体系1.1法律法规（三十三）

网络安全知识体系1.1法律法规（三十三）归因、分摊和减少侵权责任

网络安全知识体系1.1法律法规（三十四）法律冲突–侵权行为

网络安全知识体系1.1法律法规（三十五）知识产权

网络安全知识体系1.1法律法规（三十一）  限制责任范围：法律因果关系

网络安全知识体系1.1法律法规（十）国际人权法的基础

网络安全知识体系1.1法律法规（十八）执行和处罚

网络安全知识体系1.1法律法规（十二）国家以外的人的拦截

网络安全知识体系1.1法律法规（十九）电脑犯罪

网络安全知识体系1.1法律法规（十六）国际数据传输

网络安全知识体系1.1法律法规（十七）  个人数据泄露通知

网络安全知识体系1.1法律法规（十三）数据保护

网络安全知识体系1.1法律法规（十四）核心监管原则

网络安全知识体系1.1法律法规（十五）适当的安全措施

网络安全知识体系1.1法律法规（十一）国家拦截

网络安全知识体系1.1法律法规（四十）文件非物质化和电子信托服务

网络安全知识体系1.1法律法规（四十二）国际公法

网络安全知识体系1.1法律法规（四十三）其他监管事项

网络安全知识体系1.1法律法规（四十四）结论：法律风险管理

网络安全知识体系1.1法律法规（四十一）  伦理学

网络安全知识体系1.1风险管理和治理（八）安全度量

网络安全知识体系1.1风险管理和治理（九）业务连续性

网络安全知识体系1.1风险管理和治理（六）脆弱性管理

网络安全知识体系1.1风险管理和治理（七）风险评估和管理

网络安全知识体系1.1风险管理和治理（十）结论

网络安全知识体系1.1风险管理和治理（五）风险评估与管理方法（下）

网络安全知识体系1.1人为因素（二）：可用的安全性——基础

网络安全知识体系1.1人为因素（一）：了解安全中的人类行为

网络安全知识体系1.1隐私和在线权利（八）：隐私作为透明度及基于反馈的透明度

网络安全知识体系1.1隐私和在线权利（九）：隐私作为透明度及基于审计的透明度

网络安全知识体系1.1隐私和在线权利（六）：隐私作为控制之支持隐私设置配置

网络安全知识体系1.1隐私和在线权利（七）：隐私作为控制之支持隐私政策谈判和可解释性

原文始发于微信公众号（河南等级保护测评）：分布式系统安全之P2P攻击总结