搜索

[21717] 2021-02-27_学习手册：浅析DDOS的攻击及防御

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2021-02-27_学习手册：浅析DDOS的攻击及防御 学 习 手 册 ： 浅 析 D D O S 的 攻 击 及 防 御 L e m o n S e c   2 0 2 1 - 0 2 - 2 7 现 如 今 ， 信 息 技 术 的 发 展 为 人 们 带 来 了 诸 多 便 利 ， 无 论 是 个 人 社 交 行 为 ， 还 是 商 业 活 动 都 开 始 离 不 开 网 络 了 。 但 是 网 际 空 间 带 来 了 机 遇 的 同 时 ， 也 带 来 了 威 胁 ， 其 中 D D o S 就 是 最 具 破 坏 力 的 攻 击 ， 通 过 这 些 年 的 不 断 发 展 ， 它 已 经 成 为 不 同 组 织 和 个 人 的 攻 击 ， 用 于 网 络 中 的 勒 索 、 报 复 ， 甚 至 网 络 战 争 。 先 聊 聊 先 聊 聊 D D o S 的 概 念 和 发 展 的 概 念 和 发 展 在 说 发 展 之 前 ， 咱 先 得 对 分 布 式 拒 绝 服 务 （ D D o S ） 的 基 本 概 念 有 个 大 体 了 解 。 啥 叫 “ 拒 绝 服 务 ” 攻 击 呢 ？ 其 实 可 以 简 单 理 解 为 ： 让 一 个 公 开 网 站 无 法 访 问 。 要 达 到 这 个 目 的 的 方 法 也 很 简 单 ： 不 断 地 提 出 服 务 请 求 ， 让 合 法 用 户 的 请 求 无 法 及 时 处 理 。 啥 叫 “ 分 布 式 ” 呢 ？ 其 实 随 着 网 络 发 展 ， 很 多 大 型 企 业 具 备 较 强 的 服 务 提 供 能 力 ， 所 以 应 付 单 个 请 求 的 攻 击 已 经 不 是 问 题 。 道 高 一 尺 ， 魔 高 一 丈 ， 于 是 乎 攻 击 者 就 组 织 很 多 同 伙 ， 同 时 提 出 服 务 请 求 ， 直 到 服 务 无 法 访 问 ， 这 就 叫 “ 分 布 式 ” 。 但 是 在 现 实 中 ， 一 般 的 攻 击 者 无 法 组 织 各 地 伙 伴 协 同 “ 作 战 ” ， 所 以 会 使 用 “ 僵 尸 网 络 ” 来 控 制 N 多 计 算 机 进 行 攻 击 。 啥 叫 “ 僵 尸 网 络 ” 呢 ？ 就 是 数 量 庞 大 的 僵 尸 程 序 （ B o t ） 通 过 一 定 方 式 组 合 ， 出 于 恶 意 目 的 ， 采 用 一 对 多 的 方 式 进 行 控 制 的 大 型 网 络 ， 也 可 以 说 是 一 种 复 合 性 攻 击 方 式 。 因 为 僵 尸 主 机 的 数 量 很 大 而 且 分 布 广 泛 ， 所 以 危 害 程 度 和 防 御 难 度 都 很 大 。 僵 尸 网 络 具 备 高 可 控 性 ， 控 制 者 可 以 在 发 布 指 令 之 后 ， 就 断 开 与 僵 尸 网 络 的 连 接 ， 而 控 制 指 令 会 自 动 在 僵 尸 程 序 间 传 播 执 行 。 恶 意 代 码 类 型 这 就 像 个 生 态 系 统 一 样 ， 对 于 安 全 研 究 人 员 来 说 ， 通 过 捕 获 一 个 节 点 可 以 发 现 此 僵 尸 网 络 的 许 多 僵 尸 主 机 ， 但 很 难 窥 其 全 貌 ， 而 且 即 便 封 杀 一 些 僵 尸 主 机 ， 也 不 会 影 响 整 个 僵 尸 网 络 的 生 存 。 D D o S 的 发 展 咋 样 ？
正 所 谓 “ 以 史 为 鉴 ， 可 以 知 兴 替 ” 。 既 然 大 概 了 解 D D o S 是 啥 了 ， 咱 们 就 说 说 它 的 历 史 发 展 吧 。 最 早 的 时 候 ， 黑 客 们 都 是 大 都 是 为 了 炫 耀 个 人 技 能 ， 所 以 攻 击 目 标 选 择 都 很 随 意 ， 娱 乐 性 比 较 强 。 后 来 ， 有 一 些 宗 教 组 织 和 商 业 组 织 发 现 了 这 个 攻 击 的 效 果 ， 就 以 勒 索 、 报 复 等 方 式 为 目 的 ， 对 特 定 目 标 进 行 攻 击 ， 并 开 发 一 些 相 应 的 工 具 ， 保 证 攻 击 成 本 降 低 。 当 国 家 级 政 治 势 力 意 识 到 这 个 价 值 的 时 候 ， D D o S 就 开 始 被 武 器 化 了 ， 很 容 易 就 被 用 于 精 确 目 标 的 网 络 战 争 中 。 D D o S 态 势 分 析 根 据 绿 盟 科 技 最 新 的 D D o S 态 势 分 析 ， 从 全 球 的 流 量 分 布 来 看 ， 中 国 和 美 国 是 D D o S 受 灾 的 重 灾 区 。 再 谈 谈 再 谈 谈 D D o S 的 攻 击 方 式 的 攻 击 方 式 分 布 式 拒 绝 服 务 攻 击 的 精 髓 是 ： 利 用 分 布 式 的 客 户 端 ， 向 目 标 发 起 大 量 看 上 去 合 法 的 请 求 ， 消 耗 或 者 占 用 大 量 资 源 ， 从 而 达 到 拒 绝 服 务 的 目 的 。 D D o S 攻 击 其 主 要 攻 击 方 法 有 4 种 ： 1 、 、   攻 击 带 宽 攻 击 带 宽 跟 帝 都 的 交 通 堵 塞 情 况 一 样 ， 大 家 都 该 清 楚 ， 当 网 络 数 据 包 的 数 量 达 到 或 者 超 过 上 限 的 时 候 ， 会 出 现 网 络 拥 堵 、 响 应 缓 慢 的 情 况 。 D D o S 就 是 利 用 这 个 原 理 ， 发 送 大 量 网 络 数 据 包 ， 占 满 被 攻 击 目 标 的 全 部 带 宽 ， 从 而 造 成 正 常 请 求 失 效 ， 达 到 拒 绝 服 务 的 目 的 。 攻 击 者 可 以 使 用 I C M P 洪 水 攻 击 （ 即 发 送 大 量 I C M P 相 关 报 文 ） 、 或 者 U D P 洪 水 攻 击 （ 即 发 送 用 户 数 据 报 协 议 的 大 包 或 小 包 ） ， 使 用 伪 造 源 I P 地 址 方 式 进 行 隐 匿 ， 并 对 网 络 造 成 拥 堵 和 服 务 器 响 应 速 度 变 慢 等 影 响 。 但 是 这 种 直 接 方 式 通 常 依 靠 受 控 主 机 本 身 的 网 络 性 能 ， 所 以 效 果 不 是 很 好 ， 还 容 易 被 查 到 攻 击 源 头 。 于 是 反 射 攻 击 就 出 现 ， 攻 击 者 使 用 特 殊 的 数 据 包 ， 也 就 是 I P 地 址 指 向 作 为 反 射 器 的 服 务 器 ， 源 I P 地 址 被 伪 造 成 攻 击 目 标 的 I P ， 反 射 器 接 收 到 数 据 包 的 时 候 就 被 骗 了 ， 会 将 响 应 数 据 发 送 给 被 攻 击 目 标 ， 然 后 就 会 耗 尽 目 标 网 络 的 带 宽 资 源 。
2 、 、   攻 击 系 统 攻 击 系 统 创 建 T C P 连 接 需 要 客 户 端 与 服 务 器 进 行 三 次 交 互 ， 也 就 是 常 说 的 “ 三 次 握 手 ” 。 这 个 信 息 通 常 被 保 存 在 连 接 表 结 构 中 ， 但 是 表 的 大 小 有 限 ， 所 以 当 超 过 了 存 储 量 ， 服 务 器 就 无 法 创 建 新 的 T C P 连 接 了 。 攻 击 者 就 是 利 用 这 一 点 ， 用 受 控 主 机 建 立 大 量 恶 意 的 T C P 连 接 ， 占 满 被 攻 击 目 标 的 连 接 表 ， 使 其 无 法 接 受 新 的 T C P 连 接 请 求 。 如 果 攻 击 者 发 送 了 大 量 的 T C P   S Y N 报 文 ， 使 服 务 器 在 短 时 间 内 产 生 大 量 的 半 开 连 接 ， 连 接 表 也 会 被 很 快 占 满 ， 导 致 无 法 建 立 新 的 T C P 连 接 ， 这 个 方 式 是 S Y N 洪 水 攻 击 ， 很 多 攻 击 者 都 比 较 常 用 。 D D o S 攻 击 系 统 3 、 、   攻 击 应 用 攻 击 应 用 由 于 D N S 和 W e b 服 务 的 广 泛 性 和 重 要 性 ， 这 两 种 服 务 就 成 为 了 消 耗 应 用 资 源 的 分 布 式 拒 绝 服 务 攻 击 的 主 要 目 标 。 比 如 向 D N S 服 务 器 发 送 大 量 查 询 请 求 ， 从 而 达 到 拒 绝 服 务 的 效 果 ， 如 果 每 一 个 D N S 解 析 请 求 所 查 询 的 域 名 都 是 不 同 的 ， 那 么 就 有 效 避 开 服 务 器 缓 存 的 解 析 记 录 ， 达 到 更 好 的 资 源 消 耗 效 果 。 当 D N S 服 务 的 可 用 性 受 到 威 胁 ， 互 联 网 上 大 量 的 设 备 都 会 受 到 影 响 而 无 法 正 常 使 用 。 近 些 年 ， W e b 技 术 发 展 非 常 迅 速 ， 如 果 攻 击 者 利 用 大 量 的 受 控 主 机 不 断 地 向 W e b 服 务 器 恶 意 发 送 大 量 H T T P 请 求 ， 要 求 W e b 服 务 器 处 理 ， 就 会 完 全 占 用 服 务 器 资 源 ， 让 正 常 用 户 的 W e b 访 问 请 求 得 不 到 处 理 ， 导 致 拒 绝 服 务 。 一 旦 W e b 服 务 受 到 这 种 攻 击 ， 就 会 对 其 承 载 的 业 务 造 成 致 命 的 影 响 。 4 、 、   混 合 攻 击 混 合 攻 击 在 实 际 的 生 活 中 ， 乖 哦 概 念 记 者 并 不 关 心 自 己 使 用 的 哪 种 攻 击 方 法 管 用 ， 只 要 能 够 达 到 目 的 ， 一 般 就 会 发 动 其 所 有 的 攻 击 手 段 ， 尽 其 所 能 的 展 开 攻 势 。 对 于 被 攻 击 目 标 来 说 ， 需 要 面 对 不 同 的 协 议 、 不 同 资 源 的 分 布 式 拒 绝 服 务 攻 击 ， 分 析 、 响 应 和 处 理 的 成 本 就 会 大 大 增 加 。 随 着 僵 尸 网 络 向 着 小 型 化 的 趋 势 发 展 ， 为 降 低 攻 击 成 本 ， 有 效 隐 藏 攻 击 源 ， 躲 避 安 全 设 备 ， 同 时 保 证 攻 击 效 果 ， 针 对 应 用 层 的 小 流 量 慢 速 攻 击 已 经 逐 步 发 展 壮 大 起 来 。 因 此 ， 从 另 一 个 角 度 来 说 ， D D o S 攻 击 方 面 目 前 主 要 是 两 个 方 面 ： U D P 及 反 射 式 大 流 量 高 速 攻 击 、 和 多 协 议 小 流 量 及 慢 速 攻 击 。
H A C K E R 也 说 说 也 说 说 D D o S 的 攻 击 工 具 的 攻 击 工 具 国 人 比 较 讲 究 ： 工 欲 善 其 事 必 先 利 其 器 。 随 着 开 源 的 D D o S 工 具 扑 面 而 来 ， 网 络 攻 击 变 得 越 来 越 容 易 ， 威 胁 也 越 来 越 严 重 。 工 具 有 很 多 ， 简 单 介 绍 几 款 知 名 的 ， 让 大 家 有 个 简 单 了 解 。 L O I C L O I C L O I C 低 轨 道 离 子 炮 ， 是 一 个 最 受 欢 迎 的 D O S 攻 击 的 淹 没 式 工 具 ， 会 产 生 大 量 的 流 量 ， 可 以 在 多 种 平 台 运 行 ， 包 括 L i n u x 、 W i n d o w s 、 M a c   O S 、 A n d r o i d 等 等 。 早 在 2 0 1 0 年 ， 黑 客 组 织 对 反 对 维 基 解 密 的 公 司 和 机 构 的 攻 击 活 动 中 ， 该 工 具 就 被 下 载 了 3 万 次 以 上 。 L O I C 界 面 友 好 ， 易 于 使 用 ， 初 学 者 也 可 以 很 快 上 手 。 但 是 由 于 该 工 具 需 要 使 用 真 实 I P 地 址 ， 现 在 A n o n y m o u s 已 经 停 用 了 。 H U L K   ( H T T P   U n b e a r a b l e   L o a d   K i n g ) H U L K H U L K 是 另 一 个 D O S 攻 击 工 具 ， 这 个 工 具 使 用 U s e r A g e n t 的 伪 造 ， 来 避 免 攻 击 检 测 ， 可 以 通 过 启 动 5 0 0 线 程 对 目 标 发 起 高 频 率 H T T P G E T   F L O O D 请 求 ， 牛 逼 的 是 每 一 次 请 求 都 是 独 立 的 ， 可 以 绕 过 服 务 端 的 缓 存 措 施 ， 让 所 有 请 求 得 到 处 理 。 H U L K 是 用 P y t h o n 语 言 编 写 ， 对 获 得 源 码 进 行 更 改 也 非 常 方 便 。 R . U . D . Y .
R - U - D e a d - Y e t 是 一 款 采 用 慢 速 H T T P   P O S T 请 求 方 式 进 行 D O S 攻 击 的 工 具 ， 它 提 供 了 一 个 交 互 式 控 制 台 菜 单 ， 检 测 给 定 的 U R L ， 并 允 许 用 户 选 择 哪 些 表 格 和 字 段 应 用 于 P O S T - b a s e d   D O S 攻 击 ， 操 作 非 常 简 单 。 R . U . D . Y . 而 且 它 也 使 用 的 是 P y t h o n 语 言 编 写 ， 可 移 植 性 非 常 好 。 R . U . D . Y . 能 够 对 所 有 类 型 的 W e b 服 务 端 软 件 造 成 影 响 ， 因 此 攻 击 的 威 胁 非 常 大 。 这 些 工 具 在 保 持 攻 击 力 的 同 时 还 再 加 强 易 用 性 ， 而 免 费 和 开 源 降 低 了 使 用 的 门 槛 ， 相 信 随 着 攻 防 对 抗 的 升 级 ， 工 具 会 越 来 越 智 能 化 。 最 后 唠 唠 最 后 唠 唠 D D o S 的 防 御 的 防 御 我 的 导 师 教 过 我 ： D D o S 攻 击 只 是 手 段 ， 最 终 目 的 是 永 远 的 利 益 。 而 未 来 网 络 战 争 将 会 出 现 更 加 广 泛 的 攻 击 、 更 加 频 繁 的 攻 击 和 更 加 精 准 的 攻 击 ， 面 对 这 些 来 临 的 时 候 ， 我 们 应 该 如 何 应 对 ？ D D o S 的 防 御 　 设 置 高 性 能 设 备 要 保 证 网 络 设 备 不 能 成 为 瓶 颈 ， 因 此 选 择 路 由 器 、 交 换 机 、 硬 件 防 火 墙 等 设 备 的 时 候 要 尽 量 选 用 知 名 度 高 、 口 碑 好 的 产 品 。 再 就 是 假 如 和 网 络 提 供 商 有 特 殊 关 系 或 协 议 的 话 就 更 好 了 ， 当 大 量 攻 击 发 生 的 时 候 请 他 们 在 网 络 接 点 处 做 一 下 流 量 限 制 来 对 抗 某 些 种 类 的 D D o S 攻 击 是 非 常 有 效 的 。
　 带 宽 得 保 证 网 络 带 宽 直 接 决 定 了 能 抗 受 攻 击 的 能 力 ， 假 若 仅 仅 有 1 0 M 带 宽 的 话 ， 无 论 采 取 什 么 措 施 都 很 难 对 抗 现 在 的 S Y N   F l o o d 攻 击 。 所 以 ， 最 好 选 择 1 0 0 M 的 共 享 带 宽 ， 当 然 是 挂 在 1 0 0 0 M 的 主 干 上 了 。 　 不 要 忘 记 升 级 在 有 网 络 带 宽 保 证 的 前 提 下 ， 请 尽 量 提 升 硬 件 配 置 ， 要 有 效 对 抗 每 秒 1 0 万 个 S Y N 攻 击 包 。 而 且 最 好 可 以 进 行 优 化 资 源 使 用 ， 提 高 w e b   s e r v e r   的 负 载 能 力 。 　 异 常 流 量 的 清 洗 通 过 D D o S 硬 件 防 火 墙 对 异 常 流 量 的 清 洗 过 滤 ， 通 过 数 据 包 的 规 则 过 滤 、 数 据 流 指 纹 检 测 过 滤 、 及 数 据 包 内 容 定 制 过 滤 等 顶 尖 技 术 能 准 确 判 断 外 来 访 问 流 量 是 否 正 常 ， 进 一 步 将 异 常 流 量 禁 止 过 滤 。 　 考 虑 把 网 站 做 成 静 态 页 面 把 网 站 尽 可 能 做 成 静 态 页 面 ， 不 仅 能 大 大 提 高 抗 攻 击 能 力 ， 而 且 还 给 黑 客 入 侵 带 来 不 少 麻 烦 ， 最 好 在 需 要 调 用 数 据 库 的 脚 本 中 ， 拒 绝 使 用 代 理 的 访 问 ， 经 验 表 明 ， 使 用 代 理 访 问 你 网 站 的 8 0 % 属 于 恶 意 行 为 。 　 分 布 式 集 群 防 御 这 是 目 前 网 络 安 全 界 防 御 大 规 模 D D o S 攻 击 的 最 有 效 办 法 。 分 布 式 集 群 防 御 的 特 点 是 在 每 个 节 点 服 务 器 配 置 多 个 I P 地 址 ， 并 且 每 个 节 点 能 承 受 不 低 于 1 0 G 的 D D o S 攻 击 ， 如 一 个 节 点 受 攻 击 无 法 提 供 服 务 ， 系 统 将 会 根 据 优 先 级 设 置 自 动 切 换 另 一 个 节 点 ， 并 将 攻 击 者 的 数 据 包 全 部 返 回 发 送 点 ， 使 攻 击 源 成 为 瘫 痪 状 态 ， 从 更 为 深 度 的 安 全 防 护 角 度 去 影 响 企 业 的 安 全 执 行 决 策 。 就 D D o S 防 御 方 面 来 说 ， 目 前 主 要 是 两 个 方 面 ， 大 流 量 攻 击 可 以 交 给 运 营 商 及 云 端 清 洗 ， 小 流 量 攻 击 可 以 在 企 业 本 地 进 行 设 备 防 护 ， 这 个 分 界 点 根 据 行 业 及 业 务 特 性 的 不 同 会 有 所 差 异 ， 大 概 的 量 级 应 该 在 百 兆 B P S 左 右 。 相 关 的 缓 解 与 治 理 ， 有 兴 趣 的 童 鞋 可 以 看 看 鲍 旭 华 的 《 破 坏 之 王 》 ， 会 有 不 小 的 启 示 。 D D o S 的 防 御 1 其 实 ， 对 抗 D D o S 攻 击 是 一 个 涉 及 多 个 层 面 的 问 题 ， 在 有 的 环 节 ， 有 效 性 和 收 益 率 并 不 对 等 。 所 以 需 要 各 方 面 合 作 ， 用 户 也 可 以 多 多 听 听 专 家 的 意 见 ， 针 对 攻 击 事 先 做 好 应 对 的 应 急 方 案 。 有 句 话 说 ： “ g o d   h e l p s   t h o s e   w h o   h e l p   t h e m s e l v e s . ” 意 思 是 ， 上 帝 只 帮 助 那 些 自 助 的 人 ， 因 此 面 对 D D o S 的 攻 击 ， 大 家 需 要 具 备 安 全 意 识 ， 完 善 自 身 的 安 全 防 护 体 系 才 是 正 解 。 写 在 最 后 的 话 写 在 最 后 的 话
随 着 全 球 互 联 网 业 务 和 云 计 算 的 发 展 热 潮 ， 可 以 预 见 到 ， 针 对 云 数 据 中 心 的 D D o S 攻 击 频 率 还 会 大 幅 度 增 长 ， 攻 击 手 段 也 会 更 加 复 杂 。 安 全 工 作 是 一 个 长 期 持 续 性 而 非 阶 段 性 的 工 作 ， 所 以 需 要 时 刻 保 持 一 种 警 觉 ， 而 且 网 络 安 全 不 仅 仅 是 某 个 企 业 的 责 任 ， 更 是 全 社 会 的 共 同 责 任 ， 需 要 大 家 共 同 努 力 。 本 文 从 概 念 、 发 展 、 攻 击 方 式 、 攻 击 工 具 以 及 防 御 等 各 方 面 全 面 阐 述 了 D D o S ， 是 小 编 在 学 习 过 程 中 的 心 得 和 浅 析 。 开 始 学 习 以 来 ， 一 直 有 个 问 题 萦 绕 不 去 ： 为 什 么 自 从 D D o S 出 现 以 后 ， 虽 然 攻 击 形 式 简 单 ， 却 屡 禁 不 止 ？ ？ 希 望 可 以 和 大 家 共 同 探 讨 。 参 考 文 献 ： h t t p : / / b l o g . n s f o c u s . n e t / 2 0 1 5 - h 1 - n s f o c u s - d d o s - t h r e a t - r e p o r t / h t t p : / / b l o g . n s f o c u s . n e t / d n s - d d o s - a t t a c k - a n a l y s i s / h t t p : / / b l o g . n s f o c u s . n e t / d d o s - b o t n e t - c o m m o n - f e a t u r e s / h t t p : / / b l o g . n s f o c u s . n e t / b i t t o r r e n t - d d o s - f i x e d / h t t p : / / b l o g . n s f o c u s . n e t / a d s - c u r e - d d o s - p a i n /   作 者 ： h a o m i n g 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理