Extreme DDoS Defense

[MaxBorn]

Bonjours à tous, ca fait plaisir de revoir le forum

Je viens poser une petite question qui me trottine..

Il est bien connu que l’auto-corrélation temporelle des paquets circulant dans un réseau possède une structure fractale auto-similaire.
Ca peut paraitre étonnant au premier abord mais les données circulant sur Internet, contrairement au réseau téléphonique ne sont pas distribuées dans le temps aléatoirement (i.e ne suivent pas la distribution de Poisson et le flux n’est pas Markovien).
Le trafic Internet a une mémoire à long terme caractériser par une distribution dite "à queue lourde" paramétrer par le "facteur de Hurst".

La plupart des mécanismes avancés de détection des attaques de type DDoS (par analyse spectrale du trafic) et des recherches modernes se basent justement sur la structure fractale d’Internet pour détecter une modification du facteur de Hurst du trafic normal (et parfois aussi de la dimension fractale du réseau).

Question: Serait-il possible à des gens malintentionés de noyer (obfusquer) une attaque DDoS de telle sorte à maintenir le paramètre de Hurst constant ?
Par exemple, serait-il possible de synchroniser dans le temps les paquets envoyés sur une série temporelle auto-similaire ou plus simple sur les paquets du réseau existant ?

Pour ceux qui ont raté cet été, la DARPA, l’agence du département de la défense des USA, vient de dégager des fonds subtentiels pour les gens intelligents qui trainent peut-être ici
Liens grants.gov, le projet XD3 ou Extreme DDoS Defense.

Un tel projet de financement mis en place par la DARPA en dit long sur le pouvoir des attaques DDoS.