搜索

[10722] 2016-11-16_只用一台笔记本发动DDoS攻击，就能让大型服务器下线

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-11-16_只用一台笔记本发动DDoS攻击，就能让大型服务器下线 只 用 一 台 笔 记 本 发 动 D D o S 攻 击 ， 就 能 让 大 型 服 务 器 下 线 孙 毛 毛   F r e e B u f   2 0 1 6 - 1 1 - 1 6 最 近 有 研 究 人 员 发 现 了 一 种 被 称 为 最 近 有 研 究 人 员 发 现 了 一 种 被 称 为 B l a c k N u r s e 的 简 单 攻 击 方 式 ， 能 够 让 独 立 入 侵 者 能 用 有 限 的 资 源 （ 一 个 有 的 简 单 攻 击 方 式 ， 能 够 让 独 立 入 侵 者 能 用 有 限 的 资 源 （ 一 个 有 1 5 M b p s 带 宽 的 带 宽 的 笔 记 本 ） 驱 动 大 规 模 笔 记 本 ） 驱 动 大 规 模 D D o S 攻 击 ， 直 接 将 大 型 服 务 器 踢 下 线 。 攻 击 ， 直 接 将 大 型 服 务 器 踢 下 线 。 发 现 B l a c k N u r s e 攻 击 的 是 一 个 家 叫 做 T D C 的 丹 麦 安 全 运 营 中 心 ， 据 说 B l a c k N u r s e 能 够 攻 击 大 型 防 火 墙 保 护 下 的 服 务 器 ， 包 括 C i s c o   S y s t e m s ,   P a l o   A l t o   N e t w o r k s ,   S o n i c W a l l 和 Z y x e l 的 防 火 墙 。 在 研 究 人 员 发 布 分 析 报 告 中 还 提 到 ： “ 我 们 将 这 种 攻 击 方 式 命 名 为 B l a c k N u r s e ， 它 不 是 仅 仅 建 立 在 网 络 连 接 上 的 单 纯 它 不 是 仅 仅 建 立 在 网 络 连 接 上 的 单 纯 I C M P （ 控 制 （ 控 制 报 文 协 议 报 文 协 议 I n t e r n e t   C o n t r o l   M e s s a g e   P r o t o c o l ） 泛 洪 攻 击 ） 泛 洪 攻 击 。 要 知 道 传 统 的 I C M P 泛 洪 攻 击 是 通 过 高 频 向 目 标 发 送 I C M P 请 求 来 实 现 的 ， 而 B l a c k N u r s e 攻 击 则 是 基 于 I C M P   T y p e 3   C o d e 3 的 包 ， 而 这 种 包 通 常 被 路 由 器 和 网 络 设 备 用 来 发 送 和 接 受 错 误 信 息 。 ” I C M P 是 T C P / I P 的 一 个 子 协 议 ， 大 部 分 常 见 的 I C M P 攻 击 都 是 基 于 T y p e 8   C o d e 0 的 ， 即 泛 洪 攻 击 。 T y p e 8   C o d e 0 是 E c h o   r e q u e s t — — 回 显 请 求 （ P i n g 请 求 ） ， P i n g 的 原 理 是 向 网 络 上 的 另 一 个 主 机 系 统 发 送 I C M P 报 文 请 求 ， 如 果 指 定 系 统 获 得 报 文 ， 它 会 回 送 应 答 报 文 ， 这 类 似 潜 水 艇 声 纳 系 统 中 使 用 的 发 声 装 置 。 而 而 B l a c k N u r s e 攻 击 基 于 攻 击 基 于 T y p e 3 （ （ D e s t i n a t i o n   U n r e a c h a b l e ） ）   C o d e 3 （ （ P o r t   U n r e a c h a b l e ） ） — — 端 口 不 可 达 ， 当 目 标 端 口 不 可 达 ， 端 口 不 可 达 ， 当 目 标 端 口 不 可 达 ， 所 发 出 的 所 发 出 的 I C M P 包 都 会 返 回 源 。 攻 击 者 可 以 通 过 发 这 种 特 定 的 包 都 会 返 回 源 。 攻 击 者 可 以 通 过 发 这 种 特 定 的 I C M P 包 令 大 多 数 服 务 器 防 火 墙 的 包 令 大 多 数 服 务 器 防 火 墙 的 C P U 过 载 。 过 载 。 一 旦 设 备 抛 弃 的 包 到 了 临 界 值 1 5 M b p s 至 1 8 M b p s （ 每 秒 4 万 到 5 万 个 包 ） ， 服 务 器 就 会 直 接 下 线 。
“ B l a c k N u r s e 攻 击 能 吸 引 我 们 注 意 力 的 主 要 原 因 是 它 能 够 以 这 样 低 的 频 率 源 源 不 断 地 攻 击 目 标 ， 在 我 们 所 知 的 所 有 抗 D D o S 方 案 中 ， 如 此 低 的 流 量 和 每 秒 发 包 数 也 是 十 分 罕 见 的 。 B l a c k N u r s e 攻 击 甚 至 对 有 着 海 量 带 宽 的 企 业 防 火 墙 也 有 效 。 当 然 我 们 也 期 望 有 专 业 的 防 火 墙 能 够 应 对 这 种 类 型 的 攻 击 。 ” 报 告 中 称 。 来 自 T D C 安 全 管 理 平 台 （ S O C ） 的 研 究 人 员 解 释 道 ， 只 要 攻 击 者 拥 有 一 台 笔 记 本 ， 就 可 以 利 用 B l a c k N u r s e 发 起 峰 值 达 1 8 0 M b p s 的 D D o S 攻 击 。 “ 这 种 攻 击 方 式 跟 你 有 没 有 1 G b i t / s 的 网 络 连 接 没 关 系 ， 它 最 大 的 影 响 在 于 令 各 类 防 火 墙 的 C P U 过 载 。 在 遭 受 攻 击 时 ， 本 地 局 域 网 的 用 户 将 不 能 通 过 网 络 发 送 和 接 受 数 据 。 一 旦 停 止 攻 击 就 能 看 到 防 火 墙 恢 复 功 能 。 ” 换 句 话 说 ， 这 样 低 容 量 的 D D o S 攻 击 能 够 起 效 的 主 要 原 因 是 它 不 像 泛 洪 攻 击 那 样 以 流 量 取 胜 ， 而 是 增 加 C P U 的 负 荷 ， 这 样 即 使 网 站 还 有 很 大 的 流 量 依 然 会 被 踢 下 线 。 经 专 家 证 实 ， 在 过 去 的 两 年 内 T D C 安 全 运 营 中 心 的 用 户 共 遭 到 9 5 起 利 用 I C M P 协 议 的 D D o S 攻 击 ， 但 并 没 有 提 到 其 中 具 体 有 多 少 起 采 用 了 B l a c k N u r s e 攻 击 。 N e t r e s e c 的 安 专 家 也 支 持 了 T D C 的 分 析 ， 确 定 这 种 攻 击 针 对 一 些 主 要 的 防 火 墙 制 造 商 ， 包 括 C i s c o   S y s t e m s ,   P a l o   A l t o   N e t w o r k s ,   S o n i c W a l l 和 Z y x e l 。 T D C 证 实 容 易 被 B l a c k N u r s e 攻 击 的 防 火 墙 主 要 有 以 下 几 种 型 号 ： C i s c o   A S A   5 5 0 6 ,   5 5 1 5 ,   5 5 2 5   ( d e f a u l t   s e t t i n g s ) C i s c o   A S A   5 5 5 0   ( L e g a c y )   a n d   5 5 1 5 - X   ( l a t e s t   g e n e r a t i o n ) C i s c o   R o u t e r   8 9 7   ( u n l e s s   r a t e - l i m i t e d ) P a l o   A l t o   ( u n v e r i f i e d ) S o n i c W a l l   ( i f   m i s c o n f i g u r e d ) Z y x e l   N W A 3 5 6 0 - N   ( w i r e l e s s   a t t a c k   f r o m   L A N   S i d e ) Z y x e l   Z y w a l l   U S G 5 0
P a l o   A l t o   N e t w o r k s 公 司 还 专 门 为 这 种 D D o S 攻 击 提 出 了 建 议 。 点 击 阅 读 原 文 查 看 详 情 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 孙 毛 毛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M           阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理