Analysing denial of service attack traffic signature in IPv6 local network using correlation inspection

Zubair, Adam; Jwaid, Ali; Salih, Abdulrahman

doi:10.1109/ftc.2016.7821726

Cited by 3 publications

(1 citation statement)

References 9 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…El ataque de hombre en el medio (MITM) implica dos puntos finales (víctimas) y un tercero (atacante), el cual tiene acceso en el canal de comunicación entre dos extremos y puede manipular sus mensajes (Conti, Dragoni, & Lesyk, 2016). El ataque de denegación de servicios (Dos), causa que un servicio o recurso sea inaccesible a los usuarios legítimos (Zubair, Jwaid, & Salih, 2016). El ataque de reconocimiento obtiene información acerca de la red, realizando escaneos de puertos para determinar servicios activos.…”

Section: Introductionunclassified

Implementación de un prototipo como sistema detector de intrusos para detectar ataques dirigidos al protocolo ipv6 desarrollado con herramientas open source

et al. 2017

View full text Add to dashboard Cite

El trabajo de investigación incrementó la seguridad de la red local mediante la detección de ataques dirigidos al protocolo IPv6 que pueden comprometer la confidencialidad, integridad y disponibilidad. Se compararon los indicadores considerados en las variables y se aplicó la estadística descriptiva e inferencial para la demostración de la hipótesis. Las herramientas software utilizadas fueron: Virtual Box que permitió la virtualización de las distribuciones Linux, Security Onion distribución especializada en sistemas detectores de intrusos, Snort como motor del sistema detector, Graylog como gestor de logs IPv6, la suite TCHIPv6 como generador de trafico IPv6 malicioso y Wireshark como herramienta de análisis de tramas del tráfico IPv6. Se desarrolló, implementó y comparó los resultados obtenidos al trabajar sobre la red local de la Facultad de Informática y Electrónica de la ESPOCH, entre los prototipos I (Security Onion utilizando las reglas personalizadas y acoplado el módulo de gestión de logs) y II (Security Onion utilizando las reglas oficiales de Snort). Se concluye que el sistema propuesto detecta y gestiona las alertas de intrusión mejorando el nivel de seguridad dentro de la red local.

show abstract

Section: Introductionunclassified

Implementación de un prototipo como sistema detector de intrusos para detectar ataques dirigidos al protocolo ipv6 desarrollado con herramientas open source

et al. 2017

View full text Add to dashboard Cite

show abstract

Neighbor discovery protocol anomaly-based detection system using neural network algorithm

Saad,

Anbar,

Manickam

et al. 2024

Int. J. Inf. Secur.

View full text Add to dashboard Cite

Investigating Security Issues and Preventive Mechanisms in Ipv6 Deployment

Nixon¹,

Amenu²

2022

IJAENT

View full text Add to dashboard Cite

Internet Protocols are utilized to empower the communication between the computing devices in the computer networks. IPv6 offers additional address space and more noteworthy security than IPv4. The progress from IPv4 to IPv6 has been finished through three primary change systems: dual-stack, tunneling, and translation. The IPv6 progress relies upon the similarity with the enormous introduced base of IPv4 nodes and routers just as keeping up with the security of the network from possible threats and vulnerabilities of both Internet protocols. This research identifies potential security issues in the transition mechanisms and proposing prevention mechanisms to the problems identified. Dual-Stack & Tunneling mechanisms were completely implemented in this research work and the security test was based on dual-stack network. A simulation has been designed by using GNS3 and the penetration test by the THC-IPv6 toolkit. After the implementation of simulation, IPv6 in the dual-stack mechanism was identified as vulnerable to DoS via RA flooding and IPv6 fragmentation attacks that shown the IPv6 security problems. Therefore, IPv6 ACLs and RA guards were proposed in order to protect from flooding attacks and VFR should be configured to prevent IPv6 fragmentation.

show abstract

Analysing denial of service attack traffic signature in IPv6 local network using correlation inspection

Cited by 3 publications

References 9 publications

Implementación de un prototipo como sistema detector de intrusos para detectar ataques dirigidos al protocolo ipv6 desarrollado con herramientas open source

Implementación de un prototipo como sistema detector de intrusos para detectar ataques dirigidos al protocolo ipv6 desarrollado con herramientas open source

Neighbor discovery protocol anomaly-based detection system using neural network algorithm

Investigating Security Issues and Preventive Mechanisms in Ipv6 Deployment

Contact Info

Product

Resources

About