搜索

[21038] 2020-05-18_SNMP放大攻击原理及实战演示

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2020-05-18_SNMP放大攻击原理及实战演示 S N M P 放 大 攻 击 原 理 及 实 战 演 示 L e m o n S e c   2 0 2 0 - 0 5 - 1 8 S N M P （ S i m p l e   N e t w o r k   M a n a g e m e n t   P r o t o c o l   ） ： 简 单 网 络 管 理 协 议     S N M P 主 要 工 作 原 理 ： 通 过 一 台 客 户 端 机 器 向 一 个 被 管 理 的 设 备 发 出 查 询 请 求 获 取 这 台 设 备 当 前 运 行 状 态 的 检 测 等 情 况 ， 网 络 监 控 一 般 是 基 于 S N M P 与 A g e n t 。 即 ： 向 管 理 的 目 标 发 送 指 令 进 行 配 置 设 置 ； 网 络 监 控 ： 网 络 运 行 状 态 的 监 视       在 S N M P 的 服 务 中 ， ( 被 监 控 设 备 ) 端 口 U D P   1 6 1 为 主 动 查 询 请 求 ； 1 6 2 端 口 为 监 控 方 在 固 定 时 间 内 受 监 控 端 向 监 控 端 自 动 发 送 查 询 请 求 。 同 时 管 理 信 息 数 据 库 （ M I B ） 是 一 个 信 息 存 储 库 ， 包 含 管 理 代 理 中 的 有 关 配 置 和 性 能 的 数 据 ， 按 照 不 同 分 类 （ 类 似 树 形 图 ） ， 包 含 分 属 不 同 组 的 多 个 数 据 对 象 （ 库 的 设 置 还 需 要 按 照 相 应 格 式 来 进 行 书 写 ） 应 用 模 型 ：         S N M P 是 基 于 T C P / I P 协 议 族 的 网 络 管 理 标 准 ， 是 一 种 在 I P 网 络 中 管 理 网 络 节 点 （ 如 服 务 器 、 工 作 站 、 路 由 器 、 交 换 机 等 ） 的 标 准 协 议 。 S N M P 能 够 使 网 络 管 理 员 提 高 网 络 管 理 效 能 ， 及 时 发 现 并 解 决 网 络 问 题 以 及 规 划 网 络 的 增 长 。 网 络 管 理 员 还 可 以 通 过 S N M P 接 收 网 络 节 点 的 通 知 消 息 以 及 告 警 事 件 报 告 等 来 获 知 网 络 出 现 的 问 题 。 S N M P 管 理 的 网 络 主 要 由 三 部 分 组 成 ： 被 管 理 的 设 备 S N M P 代 理 网 络 管 理 系 统 （ N M S ） 它 们 之 间 的 关 系 如 下 ：         网 络 中 被 管 理 的 每 一 个 设 备 都 存 在 一 个 管 理 信 息 库 （ M I B ） 用 于 收 集 并 储 存 管 理 信 息 。 通 过 S N M P 协 议 ， N M S 能 获 取 这 些 信 息 。 被 管 理 设 备 ， 又 称 为 网 络 单 元 或 网 络 节 点 ， 可 以 是 支 持 S N M P 协 议 的 路 由 器 、 交 换 机 、 服 务 器 或 者 主 机 等 等 。         S N M P 代 理 是 被 管 理 设 备 上 的 一 个 网 络 管 理 软 件 模 块 ， 拥 有 本 地 设 备 的 相 关 管 理 信 息 ， 并 用 于 将 它 们 转 换 成 与 S N M P 兼 容 的 格 式 ， 传 递 给 N M S 。         N M S 运 行 应 用 程 序 来 实 现 监 控 被 管 理 设 备 的 功 能 。 另 外 ， N M S 还 为 网 络 管 理 提 供 大 量 的 处 理 程 序 及 必 须 的 储 存 资 源 。         利 用 利 用 S N M P 协 议 中 的 默 认 通 信 字 符 串 和 协 议 中 的 默 认 通 信 字 符 串 和 G e t B u l k 请 求 ， 攻 击 者 能 够 开 展 有 效 的 请 求 ， 攻 击 者 能 够 开 展 有 效 的 S N M P 放 大 攻 击 。 放 大 攻 击 。           许 多 厂 商 安 装 的 S N M P 都 采 用 了 默 认 的 通 信 字 符 串 （ C o m m u n i t y   S t r i n g ） ， 这 些 通 信 字 符 串 是 程 序 获 取 设 备 信 息 和 修 改 配 置 必 不 可 少 的 ， 最 常 见 的 默 认 通 信 字 符 串 是 p u b l i c 和 p r i v a t e ， 除 此 之 外 还 有 许 多 厂 商 私 有 的 默 认 通 信 字 符 串 ， 几 乎 所 有 运 行 S N M P 的 网 络 设 备 上 ， 都 可 以 找 到 某 种 形 式 的 默 认 通 信 字 符 串 。               攻 击 者 向 广 泛 存 在 并 开 启 了 S N M P 服 务 的 网 络 设 备 发 送 G e t b u l k 请 求 ， 使 用 默 认 通 信 字 符 串 作 为 认 证 凭 据 ， 并 将 源 I P 地 址 伪 造 成 攻 击 目 标 的 I P 地 址 ， 设 备 收 到 G e t b u l k 请 求 后 ， 会 将 响 应 结 果 发 送 给 攻 击 目 标 ， 当 大 量 的 响 应 结 果 涌 向 攻 击 目 标 时 ， 就 会 导 致 攻 击 目 标 网 络 拥 堵 和 缓 慢 ， 造 成 拒 绝 服 务 攻 击 。 攻 击 者 发 送 的 G e t b u l k 请 求 数 据 包 约 为 6 0 字 节 ， 而 请 求 的 响 应 数 据 能 够 达 到 1 5 0 0 字 节 以 上 ， 因 此 ， 使 用 该 方 式 进 行 放 大 攻 击 能 够 达 到 2 5 倍 以 上 的 放 大 效 果 ， 这 也 是 一 种 放 大 效 应 明 显 且 有 效 的 放 大 攻 击 方 式 。 下 面 介 绍 利 用 S N M P 实 现 放 大 攻 击 实 战 ： 工 具 ： 2 0 0 3 服 务 器 ( 1 9 2 . 1 6 8 . 1 . 1 0 6 ) 、 k a l i 。 首 先 配 置 2 0 0 3 服 务 器 的 S N M P 服 务 S N M P 放 大 攻 击                                                                                                                           简 单 网 络 管 理 协 议                                                                                                                           -   S i m p l e   N e t w o r k   M a n a g e m e n t   P r o t o c o l                                                                             -   服 务 端 口   U D P   1 6 1   /   1 6 2                                                                                                   -   管 理 站 （ m a n a g e r / 客 户 端 ） 、 被 管 理 设 备 （ a g e n t / 服 务 端 ）                                         -   管 理 信 息 数 据 库 （ M I B ） 是 一 个 信 息 存 储 库 吗 ， 包 含 管 理 代 理 中 的 有 关 配 置 和             性 能 的 数 据 ， 按 照 不 同 分 类 ， 包 含 分 属 不 同 组 的 多 个 数 据 对 象                                     -   每 一 个 节 点 都 有 一 个 对 象 标 识 符 （ O I D ） 来 唯 一 的 标 识                                                 -   I E T F 定 义 便 准 的 M I B 库 / 厂 家 自 定 义 M I B 库 攻 击 原 理                                                                                                                                             -   请 求 流 量 小 ， 查 询 结 果 返 回 流 量 大                                                                                     -   结 合 伪 造 源 地 址 实 现 攻 击
        # 这 里 团 体 可 以 添 加 公 有 的 与 私 有 的 ， 但 是 出 于 安 全 起 见 ， 并 不 希 望 添 加 这 么 一 个 团 体 ， 因 为 设 置 为 公 有 的 在 公 网 上 可 以 对 其 扫 描 到 ， 然 后 成 为 别 人 放 大 攻 击 的 帮 凶 ， 对 于 私 有 的 ， 一 旦 别 人 探 测 并 使 用 了 S N M P 服 务 ， 那 么 相 当 于 取 得 了 管 理 员 权 限 可 以 执 行 可 读 可 写 能 力 是 很 恐 怖 的 。 # 下 面 是 2 0 0 3 和 k a l i 的 I P 地 址
# 在 k a l i 中 进 行 包 的 配 置 ， 配 置 选 项 大 概 可 以 如 此 书 写 ： # 打 开 w i r e s h a r k 可 以 观 察 返 回 数 据 包 的 大 小 ， 明 明 发 送 的 是 很 小 的 流 量 请 求 ， 返 回 的 确 是 很 多 倍 的 增 长 i = I P ( )   i . d s t = “ 1 . 1 . 1 . 1 "   i . d i s p l a y ( ) u = U D P ( )   u . d p o r t = 1 6 1   u . s p o r t = 1 6 1 s = S N M P ( )   s . c o m m u n i t y =   ' p u b l i c '   s . d i s p l a y ( ) b = S N M P b u l k ( )   b . d i s p l a y ( )   b . m a x _ r e p e t i t i o n s   =   1 0 0   b . v a r b i n d l i s t = [ S N M P v a r b i n d ( o i d = A S N 1 _ O I D ( ' 1 . 3 . 6 . 1 . 2 . 1 . 1 ' ) ) , S N M P v a r b i n d ( o i d = A S N 1 _ O I D ( '   1 . 3 . 6 . 1 . 2 . 1 . 1 9 . 1 . 3 ' ) ) ]   s . P D U = b   s n m p . d i s p l a y ( )   r =   ( i / u / s )   r . d i s p l a y ( ) S r 1 ( r ) — — — — — — — — — — — — — — — — 版 权 声 明 ： 本 文 为 C S D N 博 主 「 J e r o m e y o u n g h 」 的 原 创 文 章 ， 遵 循 C C   4 . 0   B Y - S A 版 权 协 议 ， 转 载 请 附 上 原 文 出 处 链 接 及 本 声 明 。 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / J a c k 0 6 1 0 / a r t i c l e / d e t a i l s / 8 8 6 9 0 3 6 5
# 可 以 看 到 S N M P 包 的 请 求 大 小 是 9 5 字 节 ， 当 返 回 的 确 是 1 5 1 4 * 6 + 2 1 6 的 大 小 ， 无 疑 放 大 已 经 生 效 # 从 下 面 的 图 中 可 以 看 出 来 ， 在 流 量 中 的 数 据 包 是 可 以 看 到 些 许 明 文 的 ， 如 果 在 对 信 息 进 行 解 密 处 理 ， 那 么 是 能 看 到 明 文 信 息 的 ， 这 也 就 彰 显 了 服 务 器 配 置 团 体 的 作 用 。
以 上 就 是 对 于 S N M P 放 大 攻 击 的 实 战 演 示 ， 当 然 这 里 仅 仅 是 一 个 数 据 包 ， 需 要 发 起 大 量 的 攻 击 只 需 要 将 包 的 配 置 写 成 脚 本 即 可 。 # # # # 如 果 网 络 上 存 在 S N M P 服 务 的 服 务 端 ， 利 用 n a m p 是 可 以 扫 描 出 来 的 。 防 御 办 法 ： 开 s n m p 的 主 机 尽 量 不 要 暴 露 在 外 网 ， 还 可 以 用 改   默 认 密 码 来 限 制 访 问 ， 或 者 改 默 认 1 6 1 端 口 。 或 者 禁 止 响 应 b u l k g e t 的 这 种 包 ， 仅 仅 响 应 g e t 方 式 获 取 具 体 防 御 措 施 ： 防 范 S N M P 攻 击 的 最 好 方 法 是 关 闭 所 有 设 备 的 S N M P 。 在 许 多 公 司 和 网 络 安 装 中 这 并 非 可 选 项 ， 所 以 安 全 管 理 员 可 以 用 下 面 的 步 骤 来 减 轻 威 胁 。 （ 1 ） 团 体 字 符 串 当 成 口 令 相 同 的 安 全 策 略 。 （ 2 ） 团 体 设 为 只 读 访 问 。 （ 3 ） 不 要 再 所 有 的 设 备 上 使 用 相 同 的 团 队 。 （ 4 ） 在 所 有 准 许 进 入 的 路 由 器 上 过 滤 S N M P 端 口 。 （ 5 ） 限 制 对 S N M P 设 备 的 访 问 ， 路 由 器 上 的 访 问 控 制 列 表 和 在 尽 可 能 的 设 备 上 进 行 过 滤 。 只 允 许 授 权 的 管 理 站 I P 地 址 。 a .                     边 界 访 问 过 滤 。 在 网 路 边 界 禁 止 不 良 信 息 流 进 入 内 部 网 络 或 者 发 往 外 部 网 络 ， 比 较 有 力 的 措 施 是 通 过 防 火 墙 等 过 滤 设 备 控 制 对 S N M P 服 务 的 请 求 。 比 如 ， 除 指 定 的 服 务 器 外 ， 缺 省 情 况 下 通 常 禁 止 对 S N M P 服 务 的 请 求 ， 以 下 端 口 的 过 滤 有 利 于 外 部 攻 击 者 对 内 部 网 的 S N M P 攻 击 ： 以 下 这 些 服 务 并 不 常 用 ， 但 有 些 产 品 可 能 运 行 这 些 服 务 ： 过 滤 对 这 些 服 务 的 请 求 ， 必 须 信 息 慎 重 ， 以 免 影 响 正 常 的 网 络 运 行 ， 值 得 注 意 的 是 ， S N M P 守 护 进 程 可 能 在 该 设 备 上 绑 定 所 有 的 I P 地 址 ， 因 此 ， 要 合 理 考 虑 过 滤 策 略 。 比 如 ， 即 使 禁 止 了 S N M P 包 直 接 发 送 给 普 通 的 网 络 地 址 ， 还 是 有 可 能 受 到 攻 击 ， 因 为 攻 击 者 可 以 利 用 S N M P 缺 陷 攻 击 一 些 特 殊 的 网 络 地 址 。 如 ： 网 络 广 播 地 址 ， 子 网 广 播 地 址 和 所 有 的 l o o p b a c k 地 址 。 L o o p b a c k 地 址 常 被 路 由 器 用 户 管 理 用 途 。 管 理 员 可 以 考 虑 是 否 过 滤 这 些 数 据 包 。 最 后 ， 对 以 下 的 R P C 服 务 的 访 问 也 可 以 考 虑 禁 止 ： 注 意 ， 这 些 措 施 对 内 部 攻 击 无 效 。 b .   在 内 部 网 路 欧 中 过 滤 不 正 常 的 S N M P 访 问 。 在 很 多 网 络 系 统 中 ， 只 有 有 限 的 网 络 管 理 系 统 需 要 发 生 S N M P 请 求 。 基 于 这 种 情 形 ， 对 于 大 多 数 的 S N M P 代 理 ， 可 以 设 置 仅 接 受 有 限 几 台 主 机 的 S N M P 请 求 ， 这 样 可 以 降 低 内 部 攻 击 风 险 。 同 样 必 须 慎 重 使 用 这 些 安 全 措 施 ， 以 免 不 当 的 设 置 （ 6 ） 检 查 网 络 接 口 卡 运 行 在 全 接 受 模 式 下 （ 嗅 探 器 ） ； 尽 快 给 系 统 安 装 补 丁 ， 定 期 浏 览 厂 商 的 站 点 查 找 补 丁 及 公 告 ； 监 视 系 统 和 其 他 日 志 ， 观 察 S N M P 监 视 器 防 止 受 害 。 （ 7 ） 改 变 默 认 公 用 字 符 串 ， 修 改 缺 省 的 “ C o m m u n i t y   s t r i n g ” 。 很 多 支 持 S N M P 服 务 的 产 品 的 出 厂 设 置 中 ， 默 认 的 C o m m u n i t y - s t r i n g 是 “ p u b l i c ” （ 只 读 访 问 ） 和 “ p r i v a t e ” （ 读 写 访 问 ） ， C N N S 强 烈 建 议 用 户 修 改 这 两 个 缺 省 字 符 串 。 修 改 了 这 两 个 缺 省 “ 口 令 ” 后 ， 还 要 防 备 监 听 攻 击 以 免 攻 击 者 获 得 新 的 设 置 “ 口 令 ” 。 S N M P v 3 对 着 点 做 了 改 进 。 （ 8 ） 隔 离 S N M P 包 ， 用 隔 离 措 施 可 以 降 低 S N M P 攻 击 的 风 险 。 包 括 物 理 隔 离 ， V L A N 逻 辑 隔 离 和 V P N 方 式 的 隔 离 ， 注 意 通 过 交 换 机 做 V L A N 隔 离 将 加 大 攻 击 者 攻 击 难 度 ， 但 理 论 上 并 不 能 完 全 杜 绝 这 类 攻 击 。 过 滤 来 自 内 部 主 机 的 S N M P 通 讯 流 量 ， 只 有 很 少 的 网 络 管 理 系 统 需 要 发 出 S N M P 请 求 消 息 。 系 统 管 理 员 可 以 配 置 S N M P 代 理 系 统 以 组 织 来 自 未 授 权 系 统 的 请 求 消 息 。 （ 9 ） 了 解 自 己 的 网 路 设 备 以 及 S N M P 是 怎 样 实 现 的 。 其 他 ： （ 1 ） 提 高 网 络 管 理 人 员 的 素 质 ， 防 止 错 误 的 配 置 和 工 作 疏 忽 ； 配 置 S N M P 的 时 候 ， 不 允 许 管 理 员 使 用 缺 省 的 口 令 配 置 。 （ 2 ） 要 经 常 查 阅 网 络 设 备 主 机 的 安 全 性 漏 洞 情 况 的 发 布 并 及 时 进 行 修 补 ； 多 留 意 国 内 外 各 大 安 全 站 点 的 最 新 发 布 。 （ 3 ） 要 大 力 发 展 安 全 产 品 的 网 络 设 备 。 （ 4 ） 要 全 面 综 合 地 涉 及 网 络 的 安 全 体 系 ， 包 括 缜 密 的 网 络 安 全 拓 扑 设 计 - > 应 用 平 台 的 选 型 - > 安 全 防 护 产 品 的 选 型 - > 强 有 力 的 入 侵 检 测 （ I D S ） 和 漏 洞 扫 描 器 - > 应 急 措 施 的 制 定 - > 完 善 的 人 员 管 理 制 度 - > 最 坏 情 况 的 预 先 估 计 。 网 络 安 全 管 理 员 需 要 掌 握 尽 量 多 的 系 统 漏 洞 ， 根 据 不 同 的 漏 洞 采 用 不 同 的 防 御 措 施 。 了 解 最 新 最 多 的 漏 洞 信 息 。           如 ：         n m a p   - s U   - p 1 6 1   2 0 0 . 2 0 . 1 0 . 0 / 1 6         随 便 指 定 一 个 地 址 段 。 a .                     设 置 字 符 的 最 少 数 ， 最 少 为 8 ， 越 大 越 好 。 b .                     强 令 每 6 0 或 9 0 天 更 换 一 次 口 令 。 c .                     包 含 文 字 、 数 字 及 特 殊 字 符 。 d .                     使 用 s n m p u t i l 或 其 他 类 似 程 序 验 证 团 体 名 和 策 略 s n m p   1 6 1 / u d p #   S i m p l e   N e t w o r k   M a n a g e m e n t   P r o t o c o l s n m p   1 6 2 / u d p #   S N M P   s y s t e m   m a n a g e m e n t   m e s s a g e s s n m p   1 6 1 / u d p #   S i m p l e   N e t w o r k   M a n a g e m e n t   P r o t o c o l s n m p   1 6 2 / u d p #   S N M P   s y s t e m   m a n a g e m e n t   m e s s a g e s s m u x 1 9 9 / t c p   #   S N M P   U n i x   M u l t i p l e x e r s m u x 1 9 9 / u d p   #   S N M P   U n i x   M u l t i p l e x e r s y n o p t i c s - r e l a y 3 9 1 / t c p   #   S y O p t i c s   S N M P   R e l a y   P o r t s y n o p t i c s - r e l a y 3 9 1 / u d p   #   S y O p t i c s   S N M P   R e l a y   P o r t a g e n t x 7 0 5 / t c p   #   A g e n t X s n m p - t c p - p o r t 1 9 9 3 / t c p   #   c i s c o   S N M P   T C P   p o r t s n m p - t c p - p o r t 1 9 9 3 / u d p   #   c i s c o   S N M P   T C P   p o r t s n m p   1 0 0 1 2 2 n a .   s n m p   s n m p - c m c   s n m p - s y n o p t i c s   s n m p - u n i s y s   s n m p - u t k s n m p v 2 1 0 0 1 3 8   n a .   s n m p v 2   #   S N M   V e r s i o n   2 . 2 . 2 s n m p X d m i d 1 0 0 2 4 9
参 考 链 接 ： h t t p s : / / b l o g . c s d n . n e t / e d u _ a q n i u / a r t i c l e / d e t a i l s / 7 8 2 5 2 3 5 3 ? u t m _ m e d i u m = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - B l o g C o m m e n d F r o m M a c h i n e L e a r n P a i 2 - 2 . n o n e c a s e & d e p t h _ 1 - u t m _ s o u r c e = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - B l o g C o m m e n d F r o m M a c h i n e L e a r n P a i 2 - 2 . n o n e c a s e h t t p s : / / b l o g . c s d n . n e t / J a c k 0 6 1 0 / a r t i c l e / d e t a i l s / 8 8 6 9 0 3 6 5 ? u t m _ m e d i u m = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - B l o g C o m m e n d F r o m M a c h i n e L e a r n P a i 2 - 2 . n o n e c a s e & d e p t h _ 1 - u t m _ s o u r c e = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - B l o g C o m m e n d F r o m M a c h i n e L e a r n P a i 2 - 2 . n o n e c a s e h t t p s : / / s e g m e n t f a u l t . c o m / a / 1 1 9 0 0 0 0 0 1 6 5 8 4 8 2 9 h t t p : / / w w w . d o c 8 8 . c o m / p - 1 3 2 7 8 2 9 4 8 1 8 8 6 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理