描述

大家好！這個項目正在作為我博士學位的一部分進行開發。通過原型實驗評估我的建議的研究。我目前的研究重點是開發一種基于區塊鏈的新型解決方案，以支持分布式防御中跨多個域的 DDoS 攻擊信號。

在同一主機上實現不同網絡域的初始原型之后，第二步是將原型擴展到真正的分布式方法。此時出現了使用這些板來開發項目的想法。雖然保持在較小的規模，但原型允許以更實際的視圖評估系統的不同方面（主要與性能有關）。

盡管項目中使用的軟件/應用程序特定于我要解決的問題，但我相信硬件/如何設置集群的描述可能對其他應用程序有用。但是，如果您想了解有關該項目的更多詳細信息，請告訴我。

動機

許多集中式 DDoS 防御系統缺乏硬件資源或軟件能力來自行檢測和緩解攻擊，并且隨著 DDoS 攻擊變得越來越復雜和協調，對此類攻擊的防御同樣需要分布和協調。因此，協調和分布式防御工作已成為擴展單個系統防御能力的有吸引力的替代方案。

描述

該項目的想法是使用區塊鏈和軟件定義的網絡來提供這種協作防御，從而降低現有分布式協議和架構的復雜性，以傳播 DDoS 攻擊信息。雖然區塊鏈通過開箱即用的分布式基礎設施來廣播地址簡化了現有方法，而無需構建專門的注冊表或其他分發機制/協議，但軟件定義的網絡可以優化流量管理以響應攻擊。

硬件

• 18x 修補板

• 18x USB 數據線（A - 微型）

• 6x Sandisk MicroSD 32 Gb Class 10（控制器在頂部）

• 12x Sandisk MicroSD 16 Gb 10 級

• 3x 1Gb - D-link 交換機

• 3x 1Gb - MikroTik RB750Gr

• 3x 100/10 Mb - ZodiacFX SDN/OpenFlow 交換機

• 1x 1Gb - MikroTik RB962UiGS-5HACT2HNT（無線接入 + 管理）

• 3x Aukey PA-T11（6 端口 USB 電源 - 到目前為止沒有問題）

• 3x AC Infinity Quiet Dual Fan 80mm（USB 供電）

• 8x 多 pi 可堆疊外殼（+ 一些額外的螺絲 + 墊片）

• 20x 以太網電纜 30cm CAT6

• 1x Gb PoE 供電器（以減少電源線的數量）

• 18 個 Pimoroni Blinkt LED（用作視覺負載指示器）

• 18x GPIO 擴展器 90 度（與 Blinkt 一起使用）

由于我使用的是千兆交換機（更糟糕的是，使用快速以太網 SDN 交換機來互連域），因此我遇到了網絡瓶頸。對于我的應用程序來說，這不是一個大問題，但如果您想構建一個集群來探索 tinkerboard 以太網卡的全部功能，請考慮使用 10 Gbps 交換機。

兩個關鍵點是電源和冷卻風扇。

電源

一個基本的選擇是電源單元 (PSU) 以及如何為修補板（微型 USB 或 GPIO）供電。雖然有一些關于通過 micro USB 供電時不穩定的報告，但我選擇了這個選項，因為它是最簡單的。但是，您需要選擇好的電源和好的電纜。到目前為止，我使用 Aukey 充電器沒有任何問題（6 個輸出端口，兩個 3A 和四個 2.4A）。

溫度

修補板會產生大量熱量，堆疊在一起時會變得更糟。在看到許多關于過熱問題的報告后，我使用了 AC Infinity 風扇（受 RPi 集群項目的啟發），到目前為止我也沒有出現過熱問題。

圖片

它仍然是一個正在進行的項目，需要進行許多改進，但這里有一些圖像：

?

Tinkerboard 通過 geth 客戶端接收塊。

?

* 由于 RAM 的原因，無法開采以太坊（至少需要 4 Gb）。因此，我使用了兩臺連接到管理網絡的筆記本電腦。

?

簡單的 CnC 模擬對主機的洪水攻擊

?

* 學分：https ://github.com/marcorosa/CnC-Botnet-in-Python

?

AS 300（tinkerboard 18 或 tkb18）中的主機是接收網絡流量的 iperf 服務器

?

?

?

Grafana 顯示網絡統計信息

?

控制器監控的流量數據被發送到筆記本電腦中的 InfluxDB 端點，該端點在 Grafana 中顯示統計信息。域間出站流量的下降表明攻擊被阻止。

?

AS 300 向區塊鏈報告地址

?

?

?

AS 200 檢索地址并阻止其域中的主機

?

?

?

AS 100 檢索地址并阻止其域中的主機

?

?

?

?

?

?

?

?