Nuevas heurísticas para la detección de nodos y flujos eDonkey

Rafael A. Rodríguez-Gómez; Gabriel Maciá-Fernández; Pedro García-Teodoro

Abstract:

El uso de aplicaciones basadas en redes peer-to-peer (P2P) ha experimentado un incremento exponencial, lo que ha provocado que el volumen de tráfico generado por éstas llegue a suponer alrededor de un 80% de todo el ancho de banda de la red. Por este motivo, el interés de los proveedores de servicio de Internet (ISPs) por clasificar este tráfico ha aumentado también de forma considerable. En este contexto, en el presente artículo se describen dos algoritmos de detección del protocolo eDonkey. El primero de ellos tiene como objeto de detección los flujos del protocolo y está basado en la hipótesis de que son flujos del protocolo eDonkey aquellos en los que el cliente que inicia la conexión envía sustancialmente más información que la que recibe. El segundo algoritmo ha sido desarrollado para detectar nodos generadores de tráfico eDonkey, basándose en la hipótesis de que son nodos generadores de tráfico eDonkey aquellos cuya tasa de subida es constante conectándose a múltiples IPs. Ambos algoritmos de detección han sido probados en tres conjuntos de trazas. Como resultado, se ha comprobado que las hipótesis utilizadas en los algoritmos de detección son ciertas en el protocolo eDonkey. Adicionalmente, los experimentos muestran que los algoritmos propuestos tienen una elevada tasa de reconocimiento y una baja tasa de falsos positivos.

Research areas:

• Ethical hacking and digital forensics

Year:

2011

Type of Publication:

In Proceedings

Editor:

proceedings of the X Jornadas de Ingeniería Telemática

Pages:

276-283