FindFlows: Um detector de ataques Syn-Flooding em Redes Definidas por Software

O Syn-flooding é um ataque de negação de serviço (DoS) simples de ser realizado, porém tem consequências desastrosas, podendo impossibilitar o acesso a um site ou outros recursos em uma rede. Em Redes Definidas por Software (SDN), ele pode parar uma rede por completo, a partir da negação do serviço do próprio controlador. Este trabalho propõe uma detecção de ataques Syn-flooding, em uma rede SDN, através da medição da variação da quantidade de fluxos em um determinado intervalo de tempo. Para a realização da proposta, foi desenvolvida uma ferramenta chamada FindFlows que exibe os hosts participantes do ataque.