搜索

[4897] 2018-03-07_首例IPv6拒绝服务攻击出现，警惕“组合”攻击！

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-03-07_首例IPv6拒绝服务攻击出现，警惕“组合”攻击！ 首 例 I P v 6 拒 绝 服 务 攻 击 出 现 ， 警 惕 “ 组 合 ” 攻 击 ！ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 7 日 讯   I T   专 家 发 现 首 例 基 于   I P v 6   的 拒 绝 服 务 （ D D o S ） 攻 击 ， 来 自 1 9 0 0 个 个   I P v 6   地 址 背 后 的 计 算 机 设 备 向 目 标 D N S 服 务 器 发 起 进 攻 ， 互 联 网 工 程 师 们 警 告 称 ， 这 只 是 新 一 轮 网 络 破 坏 活 动 的 小 小 开 端 ， 仅 仅 只 是 开 始 。 攻 击 发 现 过 程 攻 击 发 现 过 程 网 络 安 全 大 师 威 斯 利 · 乔 治 近 日 发 现 了 相 关 异 常 流 量 ， 其 属 于 一 轮 针 对   D N S   服 务 器 的 大 规 模 攻 击 活 动 ， 旨 在 彻 底 摧 毁 D N S 服 务 器 的 正 常 解 析 能 力 。 作 为   N e u s t a r   公 司   S i t e P r o t e c t   D D o S   防 护 服 务 工 作 组 的 成 员 ， 他 当 时 正 在 收 集 恶 意 流 量 数 据 包 ， 并 立 即 意 识 到 “ 这 批 数 据 包 源 自   I P v 6   地 址 并 指 向   I P v 6   主 机 ” 。 此 次 攻 击 的 规 模 并 不 算 非 常 惊 人 — — 至 少 远 低 于 近 日   G i t H u b   所 遭 遇 的 创 纪 录 的 1 . 3 5   T b p s 攻 击 流 量 — — 且 并 没 有 采 用 专 门 针 对   I P v 6   的 攻 击 方 法 。 然 而 其 来 自   I P v 6 、 指 向   I P v 6   的 特 性 已 经 足 够 引 起 重 视 ， 并 令 安 全 人 员 引 起 高 度 警 惕 。 来 自 1 9 0 0 个 个   I P v 6   地 址 背 后 的 计 算 机 设 备 向 目 标   D N S   服 务 器 发 起 进 攻 ， 而 其 中 大 多 数 设 备 因 受 到 感 染 而 加 入 战 团 。 此 轮 攻 击 中 的 大 多 数 计 算 设 备 仍 普 遍 在 公 共 互 联 网 上 使 用   I P v 4   地 址 。 因 此 ， 任 何 运 行 有   I P v 6   网 络 的 用 户 都 需 要 确 保 自 身 的 网 络 安 全 与 缓 解 工 具 拥 有 充 足 的 抵 御 能 力 ， 从 而 对 抗 与   I P v 4   网 络 具 有 同 等 规 模 乃 至 执 行 速 度 的 攻 击 活 动 。 N e u s t a r   公 司 研 究 与 开 发 负 责 人 巴 瑞 特 · 里 奥 在 采 访 中 指 出 ， “ 目 前 的 风 险 在 于 ， 如 果 没 能 将   I P v 6   视 为 威 胁 模 型 当 中 的 组 成 部 分 很 可 能 无 法 准 确 找 到 攻 击 根 源 。 ”
除 了 少 数 值 得 注 意 的 例 外 — — 例 如   F a c e b o o k   与   L i n k e d I n （ 领 英 ） ， 目 前 大 部 分 企 业 已 经 开 始 引 入   I P v 6   网 络 ， 并 将 其 与 I P v 4 网 络 交 由 两 支 独 立 团 队 并 行 运 行 。 里 奥 、 乔 治 警 告 称 ， 网 络 工 程 师 们 会 首 先 建 立 起   I P v 6   网 络 ， 而 后 才 开 始 考 虑 安 全 相 关 事 务 。 应 修 复 开 放 解 析 器 应 修 复 开 放 解 析 器 里 奥 指 出 ， 在 这 1 9 0 0 个   I P v 6   地 址 当 中 ， 有 4 0 0 个 源 自 配 置 不 当 的   D N S   系 统 ； 此 外 ， 有 近 三 分 之 一 攻 击 流 量 来 自 这 些 服 务 器 — — 这 意 味 着 恶 意 人 士 能 够 利 用   D N S   服 务 器 来 扩 大 指 向 受 害 者 系 统 的 网 络 流 量 。 这 在 未 来 可 能 引 发 更 为 显 著 的 问 题 ， 因 为 其 表 明 工 程 师 们 目 前 正 在 着 手 建 立 的 网 络 中 可 能 存 在 恐 怖 的 安 全 隐 患 ， 且 仍 需 要 数 年 时 间 才 能 得 到 解 决 。 互 联 网 社 区 多 年 以 来 一 直 致 力 于 发 现 并 修 复 各 类 开 放   I P v 4   解 析 器 ， 从 而 避 免 上 述   D N S   放 大 攻 击 活 动 的 发 生 。 由 于   I p v 4   地 址 空 间 具 备 可 扫 描 性 ， 上 述 目 标 确 实 有 可 能 实 现 。 但 由 于   I P v 6   的 地 址 空 间 过 于 庞 大 ， 以 至 于 利 用 相 同 的 发 现 技 术 将 很 难 解 决 问 题 ， 正 因 为 此 ， 目 前 出 现 的 任 何 新 的 开 放 解 析 器 都 将 成 为 未 来 可 怕 的 潜 在 安 全 噩 梦 。 I P v 6   带 来 的 潜 在 安 全 隐 患 在 于 ： 带 来 的 潜 在 安 全 隐 患 在 于 ： 某 些 缓 解 工 具 仅 适 用 于   I P v 4 （ 这 主 要 是 由 于 其 通 常 会 将   I P v 4   地 址 以 硬 编 码 形 式 添 加 至 代 码 当 中 ） ， 或 者 仅 提 供   I P v 4   版 本 ， 而 后 再 移 植 至   I P v 6   形 式 ； 多 数   I P v 6   网 络 存 在 于 软 件 （ 而 非 硬 件 ） 当 中 ， 这 意 味 着 其 可 能 隐 藏 更 多 安 全 漏 洞 ； I P v 6   协 议 当 中 的 扩 展 数 据 包 报 头 也 可 能 被 作 为 新 的 潜 在 攻 击 载 体 。 面 对   I P v 6   逐 步 普 及 这 一 实 际 趋 势 ， 我 们 需 要 立 足 安 全 层 面 采 取 积 极 措 施 与 应 对 手 段 ， 随 着   I P v 6   慢 慢 成 为 默 认 形 式 的 网 络 配 置 ， 这 些 优 势 将 随 着 时 间 推 移 而 逐 渐 消 失 。 从 积 极 的 角 度 来 看 ， I P v 6   网 络 对 于 攻 击 者 而 言 仍 然 普 及 度 不 高 ， 因 此 其 不 太 可 能 （ 至 少 当 前 是 这 样 ） 专 注 于 针 对 这 种 新 兴 协 议 开 发 专 门 的 攻 击 方 法 。 当 下 最 严 重 的 安 全 隐 患 载 体 （ 物 联 网 产 品 ） 几 乎 完 全 集 中 在   I P v 4   之 上 。 警 惕 警 惕   I P v 4   与 与   I P v 6   攻 击 流 量 的 组 合 攻 击 攻 击 流 量 的 组 合 攻 击 然 而 ， 相 当 一 部 分 现 代 移 动 设 备 与   P C   机 都 已 经 内 置 有   I P v 6   支 持 能 力 ， 并 默 认 启 用 。 因 此 当   I P v 6   攻 击 活 动 出 现 时 ， 这 些 设 备 都 将 遭 受 重 创 ， 网 络 工 程 师 们 尚 未 察 觉 这 类 问 题 的 严 重 性 。 乔 治 提 出 假 设 ， 如 果 一 套 网 络 遭 遇 到   I P v 4   与   I P v 6   攻 击 流 量 的 组 合 攻 击 ， 那 么 将 会 引 发 新 的 潜 在 问 题 。 系 统 管 理 员 虽 然 能 够 运 用 全 部 工 具 加 以 应 对 ， 但 其 往 往 只 能 阻 止   I P v 4   流 量 ， 在 这 种 情 况 下 ， 网 络 仍 将 受 到 攻 击 ， 而 相 关 安 全 负 责 人 却 无 法 弄 清 原 因 。 目 前 ， 大 多 数 组 织 机 构 正 利 用 双 栈 系 统 — — 即 在 现 有 系 统 之 外 独 立 推 出   I P v 6   系 统 ， 因 此   I P v 6   攻 击 活 动 可 能 会 损 害 用 于 网 络 并 行 运 作 的 路 由 器 与 交 换 机 设 备 ， 进 而 通 过 后 门 攻 击 入 侵   I P v 4   网 络 。 互 联 网 工 程 师 们 提 醒 系 统 管 理 员 们 坚 持 将 最 佳 实 践 应 用 于   I P v 6   网 络 ， 即 在   I P v 4   层 面 所 执 行 的 一 切 保 障 手 段 ， 都 应 在   I P v 6
世 界 当 中 同 样 得 到 切 实 执 行 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 5 9 7 5 6 4 4 8 . s h t m l 推 荐 阅 读 ： 可 用 I P v 6 攻 击 物 联 网 的 新 型 恶 意 软 件 L i n u x / I R C T e l n e t 伊 朗 黑 客 组 织 C h a f e r 攻 击 供 应 链 ， 大 面 积 监 控 随 时 发 生 D D o S 攻 击 告 警 ！ 中 国 2 . 5 万 M e m c a c h e d 服 务 器 暴 露 2 0 1 8 年 全 球 威 胁 报 告 ： 日 均 千 亿 次 攻 击 ， 平 均 “ 突 破 时 间 ” 2 小 时 以 色 列 公 司 ： i P h o n e 、 华 为 、 中 兴 等 手 机 统 统 可 破 “ 面 纱 ” 系 统 ： 打 造 真 正 的 无 痕 浏 览 F B I 利 用 N I T 技 术 在 暗 网 抓 人 反 被 上 诉   法 院 这 样 判 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理