搜索

[9243] 2015-08-17_四两拨千斤：利用BT软件进行反射型DDoS攻击

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-08-17_四两拨千斤：利用BT软件进行反射型DDoS攻击 四 两 拨 千 斤 ： 利 用 B T 软 件 进 行 反 射 型 D D o S 攻 击 F r e e B u f   2 0 1 5 - 0 8 - 1 7 微 信 号 微 信 号 : f r e e b u f 攻 击 者 利 用 用 户 装 机 量 巨 大 的 攻 击 者 利 用 用 户 装 机 量 巨 大 的 B T （ （ B i t T o r r e n t ） 软 件 实 施 反 射 型 ） 软 件 实 施 反 射 型 D D o S 攻 击 ， 攻 击 者 只 需 要 极 小 的 带 宽 ， 就 能 通 过 攻 击 ， 攻 击 者 只 需 要 极 小 的 带 宽 ， 就 能 通 过 “ 反 反 射 射 ” 放 大 放 大 5 0 - 1 2 0 倍 攻 击 流 量 ， 轻 松 倍 攻 击 流 量 ， 轻 松 “ 摧 毁 摧 毁 ” 大 型 网 站 。 大 型 网 站 。 利 用 利 用 B T 软 件 进 行 的 软 件 进 行 的 D o S 攻 击 攻 击 在 B T 协 议 中 我 们 研 究 发 现 ， 其 中 存 在 分 布 式 反 射 D o S 攻 击 （ D R D o S ） 攻 击 漏 洞 ， 因 为 数 以 百 万 计 的 人 每 天 都 会 用 这 种 协 议 在 互 联 网 上 交 换 下 载 文 件 。 上 述 几 款 应 用 的 研 究 结 果 表 明 ， 它 们 是 很 适 合 用 来 做 分 布 式 反 射 D o S 攻 击 的 。 这 种 攻 击 在 一 个 B T 用 户 端 只 需 使 用 极 少 的 带 宽 ， 发 送 畸 形 请 求 给 其 他 B T 用 户 后 ， 就 能 四 两 拨 千 斤 似 的 高 效 率 实 施 攻 击 。 其 他 使 用 B T 软 件 的 计 算 机 接 受 了 攻 击 者 精 心 构 造 的 攻 击 请 求 后 ， 会 “ 反 射 ” 打 向 第 三 方 受 害 人 5 0 - 1 2 0 倍 的 流 量 。 这 种 攻 击 的 关 键 是 B T 的 用 户 数 据 报 协 议 ， 它 本 身 并 没 有 提 供 任 何 机 制 来 防 止 伪 造 I P 地 址 。 攻 击 者 可 以 将 自 己 的 I P 地 址 替 换 成 受 害 人 的 地 址 ， 结 果 就 造 成 了 受 害 人 莫 名 其 妙 地 被 洪 水 D o S 攻 击 。 第 九 届 第 九 届 U S E N I X 黑 客 技 术 研 讨 会 的 研 究 人 员 在 黑 客 技 术 研 讨 会 的 研 究 人 员 在 报 告 报 告 里 写 道 ： 里 写 道 ： “ 攻 击 者 发 起 分 布 式 反 射 D o S 攻 击 时 ， 并 不 会 直 接 将 流 量 发 送 给 受 害 人 。 相 反 ， 攻 击 者 会 利 用 网 络 协 议 中 的 I P 欺 骗 ， 通 过 其 他 人 反 馈 流 量 给 受 害 者 。 这 种 攻 击 可 能 会 有 一 个 或 多 个 源 节 点 。 ” 反 射 性 反 射 性 D o S 技 术 技 术 反 射 型 D o S 攻 击 可 能 会 有 三 个 主 要 的 优 势 ：
1 . 隐 藏 了 攻 击 者 的 身 份 2 . 可 以 实 现 分 布 式 攻 击 ， 即 流 量 来 源 于 多 个 I P 、 多 台 计 算 机 3 . 可 以 放 大 原 始 攻 击 数 据 包 ， 某 些 情 况 下 甚 至 高 达 1 2 0 倍 D o S 攻 击 技 术 并 不 是 什 么 新 技 术 ， 所 谓 S m u r f 攻 击 和 D N S 放 大 攻 击 ， 就 是 分 别 利 用 路 由 和 域 名 系 统 服 务 器 反 馈 流 量 ， 放 大 了 火 力 来 攻 击 某 个 不 幸 的 目 标 。 然 而 ， 近 年 来 存 在 这 些 漏 洞 的 服 务 器 数 量 已 经 下 降 ， 这 类 攻 击 渐 渐 变 得 没 有 那 么 普 遍 ， 虽 然 D N S 放 大 攻 击 依 然 是 个 令 人 头 疼 的 问 题 。 在 去 年 ， 针 对 游 戏 网 站 的 攻 击 者 利 用 了 一 种 新 技 术 ， 利 用 了 运 行 网 络 时 间 协 议 的 时 间 同 步 服 务 器 进 行 D o S 放 大 攻 击 。 在 2 0 1 4 年 初 统 计 时 ， 这 种 手 法 的 使 用 效 果 破 了 纪 录 ， 攻 击 达 到 了 每 秒 4 0 0 千 兆 数 据 。 把 D o S “ 放 大 ” 攻 击 技 术 利 用 在 用 户 装 机 量 大 的 程 序 上 时 ， 无 疑 是 最 有 效 的 — — 比 如 本 文 中 的 B T 下 载 软 件 。 研 究 人 员 表 示 ， 他 们 在 网 络 上 扫 描 发 现 全 球 约 2 1 0 万 个 独 立 I P 使 用 了 B T 软 件 。 除 此 之 外 ， 研 究 人 员 对 B T 协 议 提 出 了 部 分 修 复 建 议 ， 可 以 用 来 防 止 I P 欺 骗 和 放 大 攻 击 。 * 参 考 来 源 ： a r s ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理