搜索

[20930] 2017-10-26_DDOS攻击的方法（一）---攻击网络宽带资源

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2017-10-26_DDOS攻击的方法（一）---攻击网络宽带资源 D D O S 攻 击 的 方 法 （ 一 ） - - - 攻 击 网 络 宽 带 资 源 L e m o n S e c   2 0 1 7 - 1 0 - 2 6 1 . 攻 击 网 络 宽 带 资 源 攻 击 网 络 宽 带 资 源 1 . 1 直 接 攻 击 直 接 攻 击           使 用 大 量 的 受 控 主 机 向 被 攻 击 目 标 发 送 大 量 的 网 络 数 据 包 ， 以 沾 满 被 攻 击 目 标 的 宽 带 ， 并 消 耗 服 务 器 和 网 络 设 备 的 网 络 数 据 处 理 能 力 ， 达 到 拒 绝 服 务 的 目 的 。 直 接 攻 击 的 主 要 方 法 有 I C M P / I G M P 洪 水 攻 击 和 U D P 洪 水 攻 击 两 种 。 1 . 1 . 1 I C M P / U D P 洪 水 攻 击           网 络 控 制 消 息 协 议 （ I C M P ） 是 T C P / I P 协 议 族 的 核 心 协 议 之 一 ， 它 用 于 在 T C P / I P 网 络 中 发 送 控 制 消 息 ， 提 供 可 能 发 生 在 通 信 环 境 的 各 种 问 题 反 馈 ， 通 过 这 些 消 息 ， 管 理 者 可 以 对 所 发 生 的 问 题 做 出 诊 断 ， 然 后 采 取 适 当 的 解 决 措 施 。           因 特 网 组 管 理 协 议 （ I G M P ） 是 用 于 管 理 因 特 网 协 议 多 播 组 成 员 的 一 种 通 信 协 议 ， I P 主 机 和 相 邻 的 路 由 器 利 用 I G M P 来 建 立 多 播 组 的 组 成 员 。           攻 击 者 使 用 受 控 主 机 向 被 攻 击 目 标 发 送 大 量 的 I C M P / I G M P 报 文 ， 进 行 洪 水 攻 击 以 消 耗 目 标 的 宽 带 资 源 ， 这 种 类 型 的 攻 击 出 现 的 很 早 ， 使 用 h p i n g 等 工 具 就 能 简 单 的 发 起 攻 击 。 但 现 在 使 用 这 种 方 法 发 动 的 攻 击 已 见 不 多 ， 被 攻 击 目 标 可 以 在 其 网 络 边 界 直 接 过 滤 并 丢 弃 I C M P / I G M P 数 据 包 使 攻 击 无 效 化 。 1 . 1 . 2 U D P 洪 水 攻 击           用 户 数 据 包 协 议 （ U D P ） 是 一 种 面 向 无 连 接 的 传 输 层 协 议 ， 主 要 用 户 不 要 求 分 组 顺 序 到 达 的 传 输 ， 提 供 面 向 实 事 务 的 简 单 的 不 可 靠 信 息 传 送 服 务 。           利 用 U D P 数 据 报 文 ， 攻 击 者 也 可 以 发 送 洪 水 攻 击 ， U D P 洪 水 攻 击 和 I C M P / I G M P 洪 水 攻 击 的 原 理 基 本 相 同 ， 通 常 ， 攻 击 者 会 使 用 小 包 和 大 包 两 种 方 式 进 行 攻 击 。           小 包 是 指 6 4 字 节 大 小 的 数 据 包 ， 这 是 以 太 网 上 传 输 数 据 帧 的 最 小 值 ， 在 相 同 流 量 下 ， 单 包 体 积 越 小 ， 数 据 包 的 数 量 就 越 多 。 由 于 交 换 机 、 路 由 器 等 网 络 设 备 需 要 对 没 一 个 数 据 包 进 行 检 查 和 校 验 ， 因 此 使 用 U D P 小 包 攻 击 能 够 最 有 效 的 增 大 网 络
设 备 处 理 数 据 包 的 压 力 ， 造 成 处 理 速 度 的 缓 慢 和 传 输 延 迟 等 拒 绝 服 务 攻 击 的 效 果 。           大 包 是 指 1 5 0 0 字 节 以 上 的 数 据 包 ， 其 大 小 超 过 了 以 太 网 的 最 大 传 输 单 元 ， 使 用 U D P 大 包 攻 击 ， 能 够 有 效 的 占 用 网 络 接 口 的 传 输 宽 带 ， 并 迫 使 被 攻 击 目 标 在 接 受 到 U D P 数 据 时 进 行 分 片 重 组 ， 造 成 网 络 拥 堵 ， 服 务 器 响 应 速 度 变 慢 。           U D P 洪 水 攻 击 也 是 很 早 就 出 现 的 一 种 拒 绝 服 务 攻 击 方 式 ， 这 种 攻 击 发 动 简 单 ， 有 相 当 多 的 工 具 都 能 够 发 动 U D P 洪 水 攻 击 ， 如 h p i n g , L O I C 等 ， 但 U D P 洪 水 攻 击 完 全 依 靠 受 控 主 机 本 身 的 网 络 性 能 ， 因 此 通 常 对 目 标 宽 带 资 源 的 消 耗 并 不 太 大 。 1 . 2 发 射 和 放 大 攻 击 发 射 和 放 大 攻 击           攻 击 者 可 以 使 用 I C M P / I G M P 洪 水 攻 击 和 U D P 洪 水 攻 击 等 方 式 直 接 对 被 攻 击 目 标 展 开 消 耗 网 络 宽 带 资 源 的 分 布 式 拒 绝 服 务 攻 击 ， 但 这 种 攻 击 方 式 不 仅 较 低 ， 还 很 容 易 被 查 到 攻 击 的 源 头 ， 虽 然 攻 击 者 可 以 使 用 伪 造 源 I P 地 址 的 方 式 进 行 隐 藏 ， 但 更 好 的 方 式 是 使 用 反 射 攻 击 技 术 。           发 射 攻 击 又 被 称 为 D R D o S （ 分 布 式 反 射 拒 绝 服 务 ） 攻 击 ， 是 指 利 用 路 由 器 、 服 务 器 等 设 施 对 请 求 产 生 应 答 ， 从 而 反 射 攻 击 流 量 并 隐 藏 攻 击 来 源 的 一 种 分 布 式 拒 绝 服 务 攻 击 技 术 。 在 进 行 反 射 攻 击 时 ， 攻 击 者 使 用 受 控 主 机 发 送 大 量 的 数 据 包 ， 这 些 数 据 包 的 特 别 之 处 在 于 ， 其 目 的 I P 地 址 指 向 作 为 反 射 器 的 服 务 器 、 路 由 器 等 设 施 ， 而 源 I P 地 址 则 被 伪 造 成 被 攻 击 目 标 的 I P 地 址 ， 反 射 器 在 收 到 数 据 包 时 ， 会 认 为 该 数 据 包 是 否 被 攻 击 目 标 所 发 来 的 请 求 ， 因 此 会 将 相 应 数 据 发 送 给 被 攻 击 目 标 ， 当 大 量 的 响 应 数 据 包 涌 向 攻 击 目 标 时 ， 就 会 耗 尽 目 标 的 网 络 宽 带 资 源 ， 造 成 拒 绝 服 务 攻 击 。           发 动 反 射 攻 击 需 要 在 互 联 网 上 找 到 大 量 的 发 射 器 ， 某 些 种 类 的 反 射 攻 击 并 不 难 实 现 ， 例 如 ， 对 于 A C K 反 射 攻 击 ， 只 需 要 找 到 互 联 网 上 开 放 的 T C P 端 口 的 服 务 器 即 可 ， 而 这 种 服 务 器 在 互 联 网 上 的 存 在 是 非 常 广 泛 的 。           发 动 反 射 攻 击 通 常 会 使 用 无 需 认 证 或 者 握 手 的 协 议 ， 反 射 攻 击 需 要 将 请 求 数 据 的 源 I P 地 址 伪 造 成 被 攻 击 目 标 的 I P 地 址 ， 如 果 使 用 的 协 议 需 要 进 行 认 证 或 者 握 手 ， 则 该 认 证 或 握 手 过 程 没 有 办 法 完 成 ， 也 就 不 能 进 行 下 一 步 的 攻 击 ， 因 此 ， 绝 大 多 数 的 反 射 攻 击 都 是 使 用 基 于 U D P 协 议 的 网 络 服 务 进 行 的 ，           相 比 于 直 接 伪 造 源 地 址 的 分 布 式 拒 绝 服 务 攻 击 ， 反 射 攻 击 由 于 增 加 了 一 个 反 射 步 骤 ， 因 此 更 加 难 以 追 溯 攻 击 来 源 ， 但 是 ， 这 并 不 是 反 射 攻 击 真 正 的 威 胁 ， 真 正 的 威 胁 在 于 利 用 反 射 原 理 进 行 的 放 大 攻 击 。           放 大 攻 击 是 一 种 特 殊 的 反 射 攻 击 ， 其 特 殊 之 处 在 于 反 射 器 对 于 网 络 流 量 具 有 放 大 作 用 ， 因 此 我 们 也 可 以 将 这 种 反 射 器 成 为 放 大 器 ， 进 行 放 大 攻 击 的 方 式 与 反 射 攻 击 的 方 式 也 是 基 本 一 致 的 ， 不 用 之 处 在 于 反 射 器 （ 放 大 器 ） 所 提 供 的 网 络 服 务 需 要 满 足 一 定 条 件 。           在 反 射 器 所 提 供 的 网 络 服 务 协 议 中 ， 需 要 存 在 请 求 和 响 应 数 据 量 不 对 称 的 情 况 ， 响 应 数 据 量 需 要 大 于 请 求 数 据 量 ， 响 应 数 据 量 与 请 求 数 据 量 的 比 值 越 大 ， 放 大 器 的 放 大 倍 数 也 就 越 大 ， 进 行 放 大 攻 击 所 产 生 的 消 耗 宽 带 资 源 的 效 果 也 就 越 明 显 。           放 大 器 所 使 用 网 络 服 务 部 署 的 广 泛 性 决 定 了 该 放 大 攻 击 的 规 模 和 严 重 程 度 ， 如 果 存 在 某 些 网 络 服 务 ， 不 需 要 进 行 认 证 并 且 放 大 效 果 非 常 好 ， 但 是 在 互 联 网 上 部 署 的 数 量 很 少 ， 那 么 利 用 该 网 络 服 务 进 行 放 大 也 不 能 达 到 很 大 的 流 量 ， 达 不 到 有 效 的 消 耗 宽 带 资 源 的 效 果 ， 这 种 网 络 服 务 也 就 不 能 作 为 主 要 的 放 大 攻 击 流 量 ， 而 只 能 作 为 辅 助 手 段 。 1 . 2 . 1 A C K 反 射 攻 击           我 们 知 道 ， 在 传 输 控 制 协 议 建 立 连 接 时 ， 首 先 会 进 行 T C P 三 次 握 手 ， 在 这 个 工 程 中 ， 当 服 务 器 端 接 收 到 客 户 端 发 来 的
S Y N 连 接 请 求 时 ， 会 对 该 请 求 进 行 A C K 应 答 ， 利 用 T C P 握 手 的 A C K 应 答 ， 即 可 进 行 A C K 反 射 攻 击 。           如 果 攻 击 者 将 S Y N 的 源 I P 地 址 伪 造 成 被 攻 击 目 标 的 I P 地 址 ， 服 务 器 的 应 答 也 就 会 直 接 发 送 给 被 攻 击 目 标 ， 由 于 使 用 T C P 协 议 的 服 务 在 互 联 网 上 广 泛 存 在 ， 攻 击 者 可 以 通 过 受 控 主 机 向 大 量 不 同 的 服 务 器 发 送 伪 造 源 I P 地 址 的 S Y N 请 求 ， 从 而 使 服 务 器 响 应 的 大 量 A C K 应 答 数 据 涌 向 被 攻 击 目 标 ， 占 用 目 标 的 网 络 宽 带 资 源 并 拒 绝 服 务 。   在 发 动 A C K 反 射 攻 击 时 ， 首 先 需 要 进 行 扫 描 ， 获 得 大 量 的 反 射 器 地 址 ， 并 分 别 向 这 些 反 射 器 发 送 伪 造 源 地 址 的 S Y N 请 求 数 据 ， 因 此 相 比 于 直 接 攻 击 ， 这 种 方 式 显 得 复 杂 了 一 些 ， A C K 反 射 攻 击 的 优 点 主 要 在 于 其 能 够 比 较 有 效 地 隐 藏 攻 击 的 来 源 。         1 . 2 . 2 D N S 放 大 攻 击           域 名 系 统 是 因 特 网 的 一 项 核 心 服 务 ， 它 作 为 可 以 将 域 名 和 I P 地 址 相 互 映 射 的 一 个 分 布 式 数 据 库 ， 能 够 使 人 更 方 便 地 访 问 互 联 网 ， 而 不 用 去 记 住 那 些 难 以 记 忆 的 I P 地 址 ， D N S 使 用 的 T C P 与 U D P 端 口 号 都 是 5 3 ， 主 要 使 用 的 U D P 协 议 。           通 常 ， D N S 的 相 应 数 据 包 会 比 查 询 数 据 包 大 ， 因 此 攻 击 者 利 用 普 通 的 D N S 查 询 请 求 就 能 够 发 动 放 大 攻 击 ， 并 将 攻 击 流 量 放 大 2 ~ 1 0 倍 ， 但 更 有 效 的 方 法 是 使 用 R F C 2 6 7 1 中 定 义 的 D N S 扩 展 机 制 E D N S 0 。 * * * * E D N S 0           在 没 有 E D N S 0 以 前 ， 对 D N S 查 询 的 响 应 数 据 包 被 限 制 在 5 1 2 字 节 以 内 ， 当 需 要 应 答 的 数 据 包 超 过 5 1 2 字 节 时 ， 根 据 D N S 服 务 器 实 现 的 不 同 ， 可 能 会 丢 弃 超 过 5 1 2 字 节 的 部 分 ， 也 可 能 会 使 用 T C P 协 议 建 立 连 接 并 重 新 发 送 ， 无 论 是 哪 站 方 式 ， 都 不 利 于 进 行 D N S 放 大 攻 击 。           在 E D N S 0 中 ， 扩 展 了 D N S 数 据 包 的 结 果 ， 增 加 了 O P T   R R 字 段 ， 在 O P T   R R 字 段 中 ， 包 含 了 客 户 端 能 够 处 理 的 最 大 U D P 报 文 大 小 的 信 息 ， 服 务 器 在 响 应 D N S 请 求 时 ， 解 析 并 记 录 下 客 户 端 能 够 处 理 的 最 大 U D P 报 文 的 大 小 ， 并 根 据 该 大 小 生 成 响 应 的 报 文 。               攻 击 者 能 够 利 用 d i g 和 E D N S 0 进 行 高 效 的 D N S 放 大 攻 击 ， 攻 击 者 向 广 泛 存 在 的 开 放 D N S 解 析 器 发 送 d i g 查 询 命 令 ， 将 O P T R R 字 段 中 U D P 报 文 大 小 设 置 为 很 大 的 值 ， 并 将 请 求 的 源 I P 地 址 伪 造 成 被 攻 击 目 标 的 I P 地 址 。 D N S 解 析 器 收 到 查 询 请 求 后 ， 会 将 解 析 的 结 果 发 送 给 被 攻 击 目 标 ， 当 大 量 的 解 析 结 果 涌 向 目 标 时 ， 就 会 导 致 目 标 网 络 拥 堵 和 缓 慢 ， 造 成 拒 绝 服 务 攻 击 。           攻 击 者 发 送 的 D N S 查 询 请 求 数 据 包 大 小 一 般 为 6 0 字 节 左 右 ， 而 查 询 返 回 结 果 的 数 据 包 大 小 通 常 为 3 0 0 字 节 以 上 ， 因 此 ， 使 用 该 方 式 进 行 放 大 攻 击 能 够 达 到 5 0 倍 以 上 的 放 大 效 果 ， 这 种 放 大 效 应 所 产 生 的 攻 击 效 果 是 非 常 惊 人 的 ， 只 要 攻 击 的 发 起 端 能 够 发 出 2 G b i t / s 的 宽 带 ， 就 能 够 在 目 标 网 络 处 产 生   1 0 0 G b i t / s 的 宽 带 消 耗 ， 在 2 0 1 3 年 3 月 在 S p a m h a u s 的 分 布 式 拒 绝 服 务 攻 击 中 ， 主 要 就 是 用 了 D N S 放 大 攻 击 技 术 ， 使 得 攻 击 流 量 达 到 了 史 无 前 例 的 3 0 0 G b i t / s ， 设 置 拖 慢 了 局 部 互 联 网 的 响 应 速 度 。           与 A C K 反 射 攻 击 类 似 ， 发 动 D N S 放 大 攻 击 也 需 要 先 进 行 扫 描 ， 以 获 得 大 量 的 开 放 D N S 解 析 器 的 地 址 ， 并 向 这 些 开 放 D N S 解 析 器 发 送 伪 造 源 地 址 的 查 询 命 令 来 放 大 攻 击 流 量 。
1 . 2 . 3 N T P 放 大 攻 击           网 络 时 间 协 议 是 用 来 使 计 算 器 时 间 同 步 化 的 一 种 协 议 ， 他 可 以 使 计 算 机 与 时 钟 源 进 行 同 步 化 并 提 供 高 精 准 度 的 时 间 校 正 ， N T P 使 用 U D P 1 2 3 端 口 进 行 通 信 。           在 N T P 协 议 的 服 务 器 实 现 上 ， 通 常 会 实 现 一 系 列 M o d e 7 的 调 试 接 口 ， 而 接 口 中 的 m o n l i s t 请 求 能 够 获 取 到 目 标 N T P 服 务 器 进 行 同 步 的 最 后 6 0 0 个 客 户 端 的 I P 地 址 等 信 息 。 这 意 味 着 ， 只 需 要 发 送 一 个 很 小 的 请 求 包 ， 就 能 触 发 大 量 连 续 的 包 含 I P 地 址 信 息 等 数 据 的 U D P 响 应 数 据 包 。           实 际 上 ， m o n l i s t 请 求 返 回 的 数 据 量 与 一 段 时 间 内 和 N T P 服 务 器 交 互 的 客 户 端 数 据 量 有 关 ， 由 于 N T P 服 务 使 用 的 是 U D P 单 包 通 信 ， 因 此 攻 击 者 可 以 将 伪 造 源 I P 地 址 的 U D P 请 求 包 发 送 给 N T P 放 大 器 ， 伪 造 客 户 端 与 N T P 服 务 器 的 交 互 ， 增 加 “ 和 N T P 服 务 器 交 互 的 客 户 端 的 数 量 ” ， 以 此 来 增 加 m o n l i s t 请 求 的 响 应 数 据 量 并 增 大 N T P 放 大 器 的 放 大 倍 数 ， 只 要 向 N T P 放 大 器 发 送 6 0 0 个 不 超 过 6 4 字 节 的 请 求 包 （ 约 4 0 K B 数 据 ） ， 就 能 够 快 速 的 将 N T P 放 大 器 的 放 大 倍 数 提 高 到 7 0 0 倍 以 上 ， 并 在 该 服 务 器 的 N T P 服 务 关 闭 或 重 新 启 动 之 前 一 直 保 持 这 么 大 的 放 大 倍 数 。
攻 击 者 发 送 的 m o n l i s t 请 求 数 据 包 大 小 不 超 过 6 4 字 节 ， 而 请 求 返 回 的 结 果 会 包 含 1 0 0 个 4 8 2 字 节 的 U D P 响 应 数 据 ， 因 此 使 用 该 方 式 进 行 放 大 攻 击 能 够 达 到 7 0 0 倍 以 上 的 放 大 效 果 。           与 A C K 反 射 攻 击 和 D N S 放 大 攻 击 类 似 ， 发 动 N T P 放 大 攻 击 也 需 要 先 进 行 网 络 扫 描 ， 以 获 取 大 量 的 N T P 服 务 器 ， 并 向 这 些 N T P 服 务 器 发 送 伪 造 源 地 址 的 请 求 来 放 大 攻 击 流 量 ， 相 比 于 D N S 放 大 攻 击 ， N T P 放 大 攻 击 的 放 大 倍 数 更 大 ， 因 此 其 危 害 也 更 加 严 重 ， 在 针 对 S p a m h a u s 的 大 规 模 分 布 式 拒 绝 服 务 攻 击 事 件 中 ， 如 果 攻 击 者 不 使 用 D N S 放 大 攻 击 而 改 用 N T P 放 大 攻 击 ， 那 么 攻 击 流 量 将 会 达 到 2 T b i t / s 以 上 。 1 . 2 . 4 S N M P 放 大 攻 击           简 单 网 络 管 理 协 议 是 目 前 网 络 中 应 用 最 为 广 泛 的 网 络 管 理 协 议 ， 他 提 供 了 一 个 管 理 框 架 来 监 控 和 维 护 互 联 网 的 设 备 ， S N M P 协 议 使 用 U D P 1 6 1 端 口 进 行 通 信 。           利 用 S N M P 协 议 中 的 默 认 通 信 字 符 串 和 G e t B u l k 请 求 ， 攻 击 者 能 够 开 展 有 效 的 S N M P 放 大 攻 击 。           由 于 S N M P 的 效 果 很 好 ， 网 络 硬 件 厂 商 开 始 把 S N M P 加 入 到 它 们 制 作 的 每 一 台 设 备 ， 这 导 致 各 种 网 络 设 备 上 都 可 以 看 到 默 认 启 用 的 S N M P 服 务 ， 从 交 换 机 到 路 由 器 ， 从 防 火 墙 到 网 络 打 印 机 ， 无 一 例 外 ， 同 时 ， 许 多 厂 商 安 装 的 S N M P 都 采 用 了 默 认 的 通 信 字 符 串 ， 这 些 通 信 字 符 串 是 程 序 获 取 设 备 信 息 和 修 改 配 置 必 不 可 少 的 ， 最 常 见 的 默 认 通 信 字 符 串 是 p u b l i c 和 p r i v a t e ， 除 此 之 外 还 有 许 多 厂 商 私 有 的 默 认 通 信 字 符 串 ， 几 乎 所 有 运 行 S N M P 的 网 络 设 备 上 ， 都 可 以 找 到 某 种 形 式 的 默 认 通 信 字 符 串 。           在 S N M P v 1 中 定 义 的 g e t 请 求 可 以 尝 试 一 次 获 取 多 个 M I B 对 象 ， 但 相 应 消 息 的 大 小 受 到 设 备 处 理 能 力 的 限 制 ， 如 果 设 备 不 能 返 回 全 部 请 求 的 响 应 ， 则 会 返 回 一 条 错 误 信 息 。 在 S N M P v 2 中 ， 添 加 了 g e t b u l k 请 求 ， 该 请 求 会 通 知 设 备 返 回 尽 可 能 多 的 数 据 ， 这 使 得 管 理 程 序 能 够 通 过 发 送 一 次 请 求 就 获 得 大 段 的 检 索 信 息 。           攻 击 者 向 广 泛 存 在 并 开 启 了 S N M P 服 务 的 网 络 设 备 发 送 g e t b u l k 请 求 ， 使 用 默 认 通 信 字 符 串 作 为 认 证 凭 据 ， 并 将 源 I P 地 址 伪 造 成 攻 击 目 标 的 I P 地 址 ， 设 备 收 到 g e t b u l k 请 求 后 ， 会 将 响 应 结 果 发 送 给 攻 击 目 标 ， 当 大 量 的 响 应 结 果 涌 向 攻 击 目 标 时 ， 就 会 导 致 攻 击 目 标 网 络 拥 堵 和 缓 慢 ， 造 成 拒 绝 服 务 攻 击 。 攻 击 者 发 送 的 g e t b u l k 请 求 数 据 包 约 为 6 0 字 节 ， 而 请 求 的 响 应 数 据 能 够 达 到 1 5 0 0 字 节 以 上 ， 因 此 ， 使 用 该 方 式 进 行 放 大 攻 击 能 够 达 到 2 5 倍 以 上 的 放 大 效 果 ， 这 也 是 一 种 放 大 效 应 明 显 且 有 效 的 放 大 攻 击 方 式 。           在 发 动 S N M P 放 大 攻 击 时 ， 同 样 需 要 先 进 行 网 络 扫 描 以 找 到 开 放 了 S N M P 协 议 的 网 络 社 保 ， 虽 然 开 放 S N M P 协 议 的 网 络 设 备 很 多 ， 但 是 在 扫 描 到 这 些 设 备 之 后 还 需 要 对 他 们 所 使 用 的 默 认 字 符 串 进 行 猜 测 ， 因 此 ， 相 比 D N S 放 大 攻 击 ， 不 论 是 简 单 度 还 是 放 大 倍 数 的 影 响 力 ， S N M P 放 大 攻 击 都 略 逊 一 筹 ， 不 过 从 总 体 上 来 看 ， S N M P 放 大 攻 击 依 然 是 一 种 非 常 有 效 的 消 耗 宽 带 资 源 的 攻 击 方 式 。 1 . 3 攻 击 链 路 攻 击 链 路
          攻 击 链 路 与 以 前 介 绍 的 几 种 攻 击 方 法 有 所 不 同 ， 其 攻 击 的 目 标 并 不 是 作 为 互 联 网 断 点 的 服 务 器 的 宽 带 资 源 ， 而 是 骨 干 网 上 的 链 路 的 宽 带 资 源 ， 对 链 路 进 行 攻 击 的 一 种 典 型 的 方 式 是 C o r e m e l t 攻 击 。           C o r e m e l t 是 安 全 研 究 人 员 在 2 0 0 9 年 提 出 的 一 种 针 对 链 路 的 分 布 式 拒 绝 服 务 攻 击 方 法 ， 攻 击 者 需 要 控 制 一 个 分 布 足 够 广 泛 的 僵 尸 网 络 来 发 动 C o r e m e l t 攻 击 。 首 先 ， 攻 击 者 通 过 t r a c e r o u t e 等 手 段 来 判 断 各 个 僵 尸 主 机 和 将 要 攻 击 的 链 路 之 间 的 位 置 关 系 ， 并 根 据 结 果 将 僵 尸 主 机 分 为 两 个 部 分 ， 然 后 ， 攻 击 者 控 制 僵 尸 主 机 ， 使 其 与 链 路 另 一 侧 的 每 一 台 僵 尸 主 机 进 行 通 信 并 收 发 大 量 数 据 ， 这 样 ， 大 量 的 网 络 数 据 包 就 会 经 过 骨 干 网 上 的 被 攻 占 链 路 ， 造 成 网 络 拥 堵 和 延 时 。           从 骨 干 网 上 来 看 ， 这 些 僵 尸 主 机 之 间 相 互 收 发 的 数 据 包 确 实 是 真 是 存 在 的 通 信 数 据 ， 没 有 办 法 将 这 些 通 信 数 据 与 真 正 的 合 法 通 信 数 据 进 行 有 效 的 区 分 ， 因 此 这 种 攻 击 方 式 更 加 难 以 防 护 和 缓 解 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理