搜索

[28706] 2020-12-29_攻击者利用CitrixNetScaler设备发起DDoS攻击

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-12-29_攻击者利用CitrixNetScaler设备发起DDoS攻击 攻 击 者 利 用 C i t r i x   N e t S c a l e r 设 备 发 起 D D o S 攻 击 R a v i e   L a k s h m a n a   O t s 安 全   2 0 2 0 - 1 2 - 2 9 思 杰 （ C i t r i x ） 已 发 布 紧 急 警 告 ， 警 告 其 客 户 有 关 影 响 其 N e t S c a l e r 应 用 交 付 控 制 器 （ A D C ） 设 备 的 安 全 问 题 ， 攻 击 者 正 在 滥 用 这 些 设 备 对 多 个 目 标 发 动 放 大 的 分 布 式 拒 绝 服 务 （ D D o S ） 攻 击 。 “ 攻 击 者 或 机 器 人 可 以 压 倒 思 杰 A D C   [ 数 据 报 传 输 层 安 全 ] 网 络 吞 吐 量 ， 可 能 导 致 出 口 带 宽 耗 尽 ， ” 该 公 司 指 出 。 “ 这 种 攻 击 的 影 响 在 带 宽 受 限 的 连 接 上 似 乎 更 加 突 出 。 ” A D C 是 专 用 的 网 络 设 备 ， 其 功 能 是 改 善 通 过 W e b 交 付 给 最 终 用 户 的 应 用 程 序 的 性 能 ， 安 全 性 和 可 用 性 桌 面 虚 拟 化 和 网 络 服 务 提 供 商 表 示 ， 它 正 在 监 视 此 事 件 ， 并 正 在 继 续 调 查 其 对 C i t r i x   A D C 的 影 响 ， 并 补 充 说 ： “ 攻 击 仅 限 于 全 球 少 数 客 户 。 ” 据 德 国 软 件 公 司 A N A X C O   G m b H 的 I T 管 理 员 M a r c o   H o f m a n n 称 ， 至 少 自 1 2 月 1 9 日 以 来 ， 关 于 D D o S 对 C i t r i x （ N e t S c a l e r ） 网 关 设 备 进 行 U D P   /   4 4 3 攻 击 的 D D o S 放 大 攻 击 的 报 道 之 后 ， 这 个 问 题 才 暴 露 出 来 。
数 据 报 传 输 层 安 全 性 或 D T L S 基 于 传 输 层 安 全 性 （ T L S ） 协 议 ， 该 协 议 旨 在 以 一 种 旨 在 防 止 窃 听 ， 篡 改 或 消 息 伪 造 的 方 式 提 供 安 全 通 信 。 由 于 D T L S 使 用 无 连 接 的 用 户 数 据 报 协 议 （ U D P ） 协 议 ， 因 此 攻 击 者 很 容 易 欺 骗 I P 数 据 包 数 据 报 并 包 含 任 意 源 I P 地 址 。 因 此 ， 当 C i t r i x   A D C 泛 滥 成 堆 的 D T L S 数 据 包 （ 其 源 I P 地 址 被 伪 造 为 受 害 I P 地 址 ） 时 ， 引 发 的 响 应 导 致 带 宽 过 饱 和 ， 从 而 导 致 D D o S 条 件 。 C i t r i x 目 前 正 在 努 力 增 强 D T L S ， 以 消 除 这 种 攻 击 的 可 能 性 ， 并 有 望 在 2 0 2 1 年 1 月 1 2 日 发 布 该 补 丁 。 为 了 确 定 攻 击 是 否 将 C i t r i x   A D C 设 备 作 为 攻 击 目 标 ， C i s c o 建 议 密 切 注 意 出 站 流 量 ， 以 防 出 现 任 何 明 显 的 异 常 或 峰 值 。 同 时 ， 受 攻 击 影 响 的 客 户 可 以 通 过 在 C i t r i x   A D C 上 运 行 以 下 命 令 来 禁 用 C i t r i x 永 久 修 复 的 D T L S ： “   s e t   v p n   v s e r v e r < v p n _ v s e r v e r _ n a m e >   - d t l s   O F F ” 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理