搜索

[452] 2015-01-27_DRDoS理论与实践（理论篇）：2.DNS-BasedDRDoS

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2015-01-27_DRDoS理论与实践（理论篇）：2.DNS-BasedDRDoS D R D o S 理 论 与 实 践 （ 理 论 篇 ） ：   2 .   D N S - B a s e d   D R D o S A r k T e a m   2 0 1 5 - 0 1 - 2 7 D N S - B a s e d   D R D o S D R D o S 理 论 与 实 践 （ 理 论 篇 ） 这 种 D R D o S 攻 击 主 要 利 用 的 是 “ 用 户 首 选 D N S 服 务 器 ” 的 配 置 缺 陷 ， 具 有 这 种 配 置 缺 陷 的 D N S 服 务 器 称 为 “ 开 放 式 D N S 服 务 器 ” 。 “ 开 放 式 D N S 服 务 器 ” 指 的 是 ，   D N S 服 务 器 对 任 何 I P 来 的 请 求 都 予 以 回 应 ， 而 D N S 服 务 器 应 该 只 对 授 权 的 客 户 进 行 回 应 ， 比 如 只 对 来 自 本 域 I P 的 D N S 请 求 予 以 回 应 。 为 了 说 明 这 种 攻 击 方 式 的 原 理 ， 首 先 对 D N S 的 递 归 查 询 做 一 定 说 明 。 D N S 递 归 查 询 图 1   正 常 请 求 步 骤 正 常 情 况 下 ， 用 户 请 求 域 名 的 步 骤 ： （ 1 ） 向 用 户 首 选 D N S 服 务 器 请 求 ： 解 析 域 名 为 I P 地 址 ， 并 将 结 果 响 应 给 用 户 I P ；
“ 用 户 首 选 D N S 服 务 器 ” 指 的 是 ， 用 户 在 配 置 网 络 环 境 时 设 定 的 D N S 服 务 器 ， 或 者 根 据 用 户 的 网 络 环 境 自 动 分 配 的 D N S 服 务 器 ： 图 2   用 户 首 选 D N S 服 务 器 （ 2 ） 用 户 首 选 D N S 服 务 器 收 到 请 求 后 就 去 查 询 自 己 的 缓 存 ， 如 果 有 该 条 记 录 ， 则 会 将 查 询 的 结 果 返 回 给 客 户 端 。 否 则 就 将 请 求 转 发 到 根 D N S 服 务 器 （ 1 3 台 根 D N S 服 务 器 的 I P 信 息 默 认 均 存 储 在 D N S 服 务 器 中 ， 当 需 要 时 就 会 去 有 选 择 性 的 连 接 ） 。 （ 3 ） 根 D N S 服 务 器 收 到 请 求 后 会 判 断 这 个 域 名 是 谁 来 授 权 管 理 ， 并 会 返 回 一 个 负 责 管 理 该 域 名 子 域 的 D N S 服 务 器 地 址 。 比 如 ， 查 询 w w w . 1 6 3 . c o m 的   I P ， 根 D N S 服 务 器 就 会 在 负 责 管 理 . c o m 顶 级 域 名 的 D N S 服 务 器 中 选 一 个 （ 并 非 随 机 ， 而 是 根 据 空 间 、 地 址 、 管 辖 区 域 等 条 件 进 行 筛 选 ） ， 返 回 给 用 户 首 选 D N S 服 务 器 。 （ 4 ） 用 户 首 选 D N S 服 务 器 收 到 这 个 地 址 后 ， 就 开 始 联 系 负 责 管 理 . c o m 域 名 的 某 台 服 务 器 。 （ 5 ） 负 责 管 理 . c o m 域 名 的 服 务 器 收 到 此 请 求 后 ， 如 果 自 己 无 法 解 析 ， 就 会 返 回 一 个 管 理 . c o m 的 下 一 级 的 D N S 服 务 器 地 址 给 用 户 首 选 D N S 服 务 器 ， 也 就 是 负 责 管 理 1 6 3 . c o m 的 D N S 服 务 器 。 （ 6 ） 用 户 首 选 D N S 服 务 器 收 到 这 个 地 址 后 ， 就 会 重 复 上 面 的 动 作 ， 继 续 联 系 负 责 管 理 1 6 3 . c o m 的 D N S 服 务 器 。 （ 7 ） 负 责 管 理 1 6 3 . c o m 的 D N S 服 务 器 对 域 名 进 行 解 析 ， 将 I P 地 址 返 回 给 用 户 首 选 D N S 服 务 器 。 （ 8 ） 用 户 首 选 D N S 服 务 器 将 I P 地 址 返 回 给 用 户 ， 同 时 解 析 记 录 写 入 缓 存 。 由 于 D N S 协 议 使 用 的 是 5 3 端 口 的 U D P 协 议 ， 因 此 能 够 通 过 修 改 U D P 数 据 包 的 I P 地 址 ， 进 行 反 射 攻 击 。 攻 击 条 件 实 施 这 种 攻 击 ， 攻 击 者 需 要 以 下 几 个 条 件 ： （ 1 ） 大 规 模 僵 尸 网 络 。 由 于 要 进 行 源 I P 伪 造 发 送 原 始 套 接 字 ， 所 以 僵 尸 主 机 必 须 为 较 低 版 本 的 W i n d o w s 操 作 系 统 或 者 为 具 有 r o o t 权 限 的 L i n u x 系 统 。 （ 2 ） 大 量 的 “ 开 放 式 D N S 服 务 器 ” 。 这 里 有 两 个 关 键 因 素 ： 第 一 ， “ 开 放 式 ” 。 D N S 服 务 器 对 来 自 任 何 I P 的 请 求 都 予 以 回 应 ， 这 是 因 为 源 I P 地 址 已 经 被 伪 造 为 攻 击 目 标 的 I P ， D N S 服 务 器 会 认 为 这 个 请 求 是 从 攻 击 目 标 发 过 来 的 ； 第 二 ， D N S 服 务 器 必 须 允 许 递 归 查 询 ， 具 体 原 因 见 下 文 。 （ 3 ） 控 制 某 些 权 威 D N S 服 务 器 ， 并 发 布 大 的 资 源 记 录 。 具 体 原 因 见 下 文 。 攻 击 步 骤 攻 击 步 骤
图 3   攻 击 步 骤 （ 1 ） 攻 击 者 在 主 控 端 向 大 量 的 僵 尸 主 机 发 布 攻 击 命 令 。 （ 2 ） 僵 尸 主 机 伪 造 源 I P 地 址 为 攻 击 目 标 I P 地 址 ， 向 收 集 到 的 所 有 “ 开 放 式 D N S 服 务 器 ” 请 求 ： 查 询 “ 特 定 ” 域 名 的 所 有 资 源 记 录 ， 将 结 果 返 回 给 攻 击 目 标 I P 。 （ 3 ） 开 放 式 D N S 服 务 器 收 到 请 求 后 就 去 查 询 自 己 的 缓 存 ， 如 果 没 有 缓 存 ， 就 将 请 求 转 发 到 根 D N S 服 务 器 。 （ 4 ） 根 服 务 器 返 回 一 个 负 责 管 理 该 “ 特 定 ” 域 名 子 域 的 D N S 服 务 器 地 址 。 （ 5 ） 开 放 式 D N S 服 务 器 开 始 联 系 负 责 管 理 该 “ 特 定 ” 域 名 子 域 的 D N S 服 务 器 地 址 。 （ 6 ） 负 责 管 理 该 “ 特 定 ” 域 名 子 域 的 D N S 服 务 器 不 能 解 析 ， 于 是 返 回 负 责 管 理 下 一 级 子 域 的 D N S 服 务 器 的 地 址 。 （ 7 ） 开 放 式 D N S 服 务 器 重 复 上 面 的 动 作 ， 继 续 联 系 这 个 D N S 服 务 器 。 这 里 是 关 键 ， 这 个 D N S 服 务 器 正 是 被 攻 击 者 控 制 的 权 威 D N S 服 务 器 。 这 也 就 是 为 什 么 要 查 询 “ 特 定 ” 的 域 名 ， 只 有 特 定 的 域 名 才 能 在 递 归 查 询 的 过 程 中 访 问 被 控 制 的 D N S 服 务 器 。 这 也 是 为 什 么 需 要 开 放 式 D N S 服 务 器 允 许 递 归 查 询 的 原 因 。 （ 8 ） 被 控 制 的 D N S 服 务 器 向 开 放 式 D N S 服 务 器 返 回 一 个 较 大 的 接 近 4 k 的 数 据 包 ， 这 是 因 为 攻 击 者 在 D N S 服 务 器 上 构 造 了 大 的 T X T 资 源 记 录 ， 用 于 放 大 流 量 。 这 也 是 为 什 么 需 要 控 制 权 威 D N S 服 务 器 的 原 因 。 （ 9 ） 开 放 式 D N S 服 务 器 将 这 个 数 据 包 返 回 给 攻 击 目 标 ， 同 时 写 入 缓 存 。 在 回 应 之 后 的 查 询 请 求 时 就 会 直 接 从 缓 存 中 回 复 。 攻 击 案 例 在 针 对 欧 洲 反 垃 圾 邮 件 机 构 S p a m h a u s 的 D D o S 攻 击 案 例 中 ， 有 3 万 多 台 以 上 的 开 放 式 递 归 查 询 D N S 服 务 器 参 与 此 次 攻 击 ， 每 台 平 均 的 攻 击 流 量 约 几 M b p s ， 汇 集 而 成 的 庞 然 巨 量 在 指 定 的 时 间 同 时 发 动 ， 峰 值 流 量 达 到 了 3 0 0 G 每 秒 。 h t t p : / / d n s . m e a s u r e m e n t - f a c t o r y . c o m / s u r v e y s / o p e n r e s o l v e r s / A S N - r e p o r t s / l a t e s t . h t m l 该 链 接 中 统 计 了 最 近 的 开 放 式 D N S 服 务 器 数 据 。 防 御 方 法 防 御 方 法 限 制 “ 用 户 首 选 D N S 服 务 器 ” 为 只 对 授 权 的 客 户 进 行 回 应 。 b y   r u p y e r l u a / A r k T e a m 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m
2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理