Introdução

Em grande parte dos ataques de negação de serviço, pacotes IP com endereços de origem forjados são usados para ocultar a verdadeira origem do atacante. Uma possível estratégia de defesa é rastrear a origem de cada pacote de ataque, de forma a penalizar o atacante ou isolá-lo da rede. Até o momento, os sistemas propostos para o rastreamento requerem o armazenamento de um grande volume de informação nos roteadores ou um número mínimo de pacotes de ataque recebidos. O sistema RAT é capaz de determinar a origem de cada pacote recebido pela vítima sem armazenar estado na infra-estrutura de rede.