搜索

[10219] 2016-06-20_让子弹多飞一会论如何优化DDoS

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-06-20_让子弹多飞一会论如何优化DDoS 让 子 弹 多 飞 一 会   |   论 如 何 优 化 D D o S n i c k c h a n g   F r e e B u f   2 0 1 6 - 0 6 - 2 0 假 设 假 设 1 枚 炮 弹 击 中 目 标 的 伤 害 为 枚 炮 弹 击 中 目 标 的 伤 害 为 1 0 ， 而 ， 而 4 枚 炮 弹 同 时 击 中 目 标 的 伤 害 为 枚 炮 弹 同 时 击 中 目 标 的 伤 害 为 2 0 0 。 现 在 我 方 只 有 一 门 火 炮 ， 。 现 在 我 方 只 有 一 门 火 炮 ， 4 枚 炮 弹 。 此 火 炮 每 次 只 能 发 射 枚 炮 弹 。 此 火 炮 每 次 只 能 发 射 一 枚 炮 弹 。 问 如 何 操 作 可 以 使 其 伤 害 达 到 一 枚 炮 弹 。 问 如 何 操 作 可 以 使 其 伤 害 达 到 2 0 0 ？ ？ 答 案 是 答 案 是 ” 让 子 弹 多 飞 一 会 儿 让 子 弹 多 飞 一 会 儿 ” ， 不 过 这 个 回 答 不 是 来 自 姜 文 的 电 影 ， 而 是 源 于 美 军 在 二 战 中 提 出 的 ， 不 过 这 个 回 答 不 是 来 自 姜 文 的 电 影 ， 而 是 源 于 美 军 在 二 战 中 提 出 的   M R S I   ( M u l t i p l e   R o u n d s   S i m u l t a n e o u s   I m p a c t ) 技 术 ， 粗 糙 的 翻 译 一 下 就 是 技 术 ， 粗 糙 的 翻 译 一 下 就 是 “ 发 射 多 次 却 同 时 命 中 发 射 多 次 却 同 时 命 中 ” 。 。 我 们 知 道 炮 弹 飞 行 的 时 间 取 决 于 开 炮 时 的 发 射 仰 角 ， 比 如 仰 角 大 于 4 5 度 时 ， 炮 弹 的 飞 行 的 长 度 和 时 间 比 仰 角 小 于 4 5 度 要 长 。 那 么 我 们 就 可 以 采 用 M R S I   技 术 ， 以 从 大 到 小 的 发 射 仰 角 ， 连 续 发 射 4 次 。 这 样 第 一 次 发 射 的 炮 弹 飞 行 时 间 最 长 ， 最 后 一 次 发 射 的 飞 行 时 间 最 短 。 只 要 我 们 精 确 的 计 算 好 角 度 和 发 射 的 时 间 间 隔 ， 就 有 可 能 让 4 枚 炮 弹 同 时 击 中 目 标 ， 从 而 造 成 2 0 0 的 伤 害 。 简 而 言 之 ， 就 是 利 用 炮 弹 的 飞 行 时 间 差 来 弥 补 发 射 的 间 隔 时 间 。 R y a n   R a s t i 在 T e m p o r a l   L e n s i n g   a n d   i t s   A p p l i c a t i o n   i n   P u l s i n g   D e n i a l - o f - S e r v i c e   A t t a c k s 一 文 中 提 出 了 一 种 利 用 网 络 延 迟 来 增 强 D D o S 攻 击 效 果 的 方 法 。 以 D N S 放 大 攻 击 为 例 。 假 设 攻 击 者 选 择 了 两 个 D N S   服 务 器 （ A 和 B ） 来 攻 击 目 标 ，   已 知 A 到 目 标 的 网 络 延 迟 为 1 1 0 毫 秒 ， B 到 目 标 的 网 络 延 迟 为 4 0 毫 秒 。 而 攻 击 者 到 A 和 B 的 延 迟 忽 略 不 计 。 那 么 攻 击 者 可 以 先 给 A 发 一 个 假 冒 的 D N S 请 求 ， 让 A 反 射 目 标 。 略 等 7 0 毫 秒 以 后 （ 1 1 0 - 4 0 = 7 0 毫 秒 ） ， 攻 击 者 再 发 给 B 请 求 ， 让 B 反 射 目 标 。 这 样 ， 虽 然 攻 击 者 的 两 个 D N S 请 求 不 是 同 时 发 出 的 ， 但 是 反 射 出 来 的 攻 击 消 息 却 可 以 同 时 击 中 目 标 。 如 下 图 所 示 ：
这 么 做 的 好 处 是 什 么 呢 ？ 当 然 是 提 高 了 D D o S 的 效 率 ， 攻 击 者 的 发 报 率 是 1 包 / 7 0 毫 秒 ， 而 在 某 个 时 间 点 却 有 2 个 反 射 包 击 中 目 标 。 这 相 当 于 巧 妙 的 利 用 了 网 络 延 迟 而 把 所 有 的 攻 击 包 汇 聚 在 某 一 个 特 定 的 时 间 点 上 。 例 子 中 只 用 到 了 2 个 D N S 服 务 器 ， 但 是 在 实 际 攻 击 中 ， 可 以 扩 展 到 n 个 。 攻 击 方 式 也 不 仅 限 于 D N S 放 大 攻 击 ， 用 h t t p   代 理 的 C C 攻 击 也 可 以 。 优 化 过 的 优 化 过 的 D D o S 步 骤 是 步 骤 是 1 . 假 设 有 假 设 有 n 条 线 路 （ 取 决 于 具 体 的 攻 击 方 法 ， 可 能 有 条 线 路 （ 取 决 于 具 体 的 攻 击 方 法 ， 可 能 有 n 个 个 D N S 服 务 器 ， 服 务 器 ， n 个 个 h t t p 代 理 等 等 ） ， 攻 击 者 先 测 量 出 每 条 攻 击 路 线 的 延 代 理 等 等 ） ， 攻 击 者 先 测 量 出 每 条 攻 击 路 线 的 延 迟 ， 迟 ，   对 应 记 为 对 应 记 为   ( L 1 , L 2 , … , L n ) 。 。   2 . 从 从 ( L 1 , L 2 , … , L n ) 中 找 出 最 大 延 迟 ， 记 为 中 找 出 最 大 延 迟 ， 记 为 L m a x 3 .   对 于 路 线 对 于 路 线 i （ （ 1 ≤   i   ≤ n ） ， 攻 击 者 在 发 送 前 须 等 待 ） ， 攻 击 者 在 发 送 前 须 等 待     L m a x - L i 普 通 的 D D o S 是 拼 命 打 ， 有 多 少 打 多 少 。 这 样 的 结 果 是 数 据 包 击 中 最 终 目 标 的 时 间 是 平 均 分 布 的 ， 如 下 图 所 示 ：
而 优 化 过 的 D D o S 应 该 是 这 样 的 ： 然 而 为 了 成 功 的 优 化 D D o S ， 我 们 还 必 须 得 解 决 一 个 首 要 问 题 ， 如 何 测 量 网 络 延 迟 。   对 于 H T T P   C C 类 攻 击 来 说 比 较 简 单 ， 攻 击 者 配 制 好 代 理 ， 对 攻 击 目 标 发 一 个 h t t p 请 求 ， 接 收 h t t p 响 应 ， 就 可 以 得 到 请 求 往 返 时 间 ， 然 后 用 这 个 请 求 往 返 时 间 来 估 算 网 络 延 迟 。 当 然 ， 在 实 际 情 况 中 ， 网 络 延 迟 取 决 于 很 多 因 素 ， 还 需 要 用 不 同 的 方 法 降 低 噪 音 带 来 的 影 响 ， 比 如 多 次 测 量 取 平 均 值 等 等 。 对 于 对 于 D N S 放 大 攻 击 ， 一 般 用 放 大 攻 击 ， 一 般 用 K i n g 测 量 法 。 测 量 法 。
比 如 攻 击 者 ( A ) 打 算 用 D N S 服 务 器 D 来 攻 击 目 标 T 。 然 而 ， 直 接 测 量   A 经 过 D 到 T 的 网 络 延 迟   （ L A D T ） 是 很 难 的 。 但 是 ， 我 们 可 以 利 用 D N S 递 归 查 询 的 特 性 ， 测 量 出   A 经 过 D 到 T 的 D N S 服 务 器   的 网 络 延 迟 （ L A D T ( D N S ) ） 。 方 法 是 让 A 对 D 发 一 个 关 于 T 域 的 D N S 查 询 ， 在 这 种 情 况 下 D 会 向 T 的 D N S 服 务 器 递 归 查 询 。 从 而 该 攻 击 者 可 以 用 此 D N S 请 求 往 返 时 间 来 估 算 L A T ( D N S ) 。 一 般 来 说 ,   D N S 服 务 器 都 在 离 其 他 服 务 器 很 近 的 地 方 ， 延 迟 差 别 可 以 忽 略 不 计 ， 因 此 L A T     ≈     L A T ( D N S )   。 比 如 攻 击 者 打 算 利 用 g o o g l e   D N S   （ 8 . 8 . 8 . 8 ） 来 攻 击 t e s t . c o m 的 w e b   服 务 器 。 为 了 优 化 ， 攻 击 者 需 要 先 知 道 他 到 8 . 8 . 8 . 8 再 到 t e s t . c o m   w e b 服 务 器 的 延 迟 。 怎 么 计 算 延 迟 呢 ？ 怎 么 计 算 延 迟 呢 ？   攻 击 者 可 以 给 攻 击 者 可 以 给 8 . 8 . 8 . 8 发 送 一 个 发 送 一 个 D N S 查 询 ： 查 询 ： [ 随 机 子 域 随 机 子 域 ] . t e s t . c o m   。 由 于 。 由 于 8 . 8 . 8 . 8   并 不 负 责 并 不 负 责 t e s t . c o m 子 域 名 ， 它 只 能 递 归 子 域 名 ， 它 只 能 递 归 询 问 询 问 t e s t . c o m 的 的 D N S 服 务 器 。 服 务 器 。 t e s t . c o m 的 的 D N S 服 务 器 收 到 该 询 问 以 后 ， 会 进 行 本 地 记 录 查 询 。 服 务 器 收 到 该 询 问 以 后 ， 会 进 行 本 地 记 录 查 询 。 因 为 该 子 域 是 随 机 产 生 的 ， 所 以 肯 定 会 返 回 找 不 到 啦 ， 8 . 8 . 8 . 8 收 到 回 答 以 后 ， 会 再 把 这 一 回 答 继 续 转 发 给 攻 击 者 。 这 样 攻 击 者 就 可 以 计 算 出 他 到 8 . 8 . 8 . 8 再 到 t e s t . c o m   D N S 服 务 器 的 延 迟 。 由 于 一 般 D N S 服 务 器 都 在 离 W E B 服 务 器 很 近 的 地 方 ， 因 此 可 以 推 算 出 到 8 . 8 . 8 . 8 再 到 t e s t . c o m   w e b 服 务 器 的 延 迟 。 为 什 么 查 询 的 时 候 要 使 用 随 机 子 域 呢 ？ 是 为 了 防 止 查 询 结 果 被 c a c h e 缓 存 。 如 果 查 询 结 果 被 缓 存 了 ， 那 么 D N S 服 务 器 就 不 递 归 查 询 了 ， 从 而 导 致 测 量 结 果 不 准 确 。 参 考 资 料 参 考 资 料 1 . R y a n   R a s t i   e t   a l . ,   T e m p o r a l   L e n s i n g   a n d   i t s   A p p l i c a t i o n   i n   P u l s i n g   D e n i a l - o f - S e r v i c e   A t t a c k s ,   I E E E   S & P   2 0 1 5 2 . G U M M A D I ,   K .   P . ,   S A R O I U ,   S . ,   A N D   G R I B B L E ,   S .   D .   K i n g :   E s t i m a t i n g   L a t e n c y   B e t w e e n   A r b i t r a r y   I n t e r n e t   E n d   H o s t s .   I n   P r o c .   A C M   I n t e r n e t   M e a s u r m e n t   W o r k s h o p   ( 2 0 0 2 ) *   作 者 ： n i c k c h a n g ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 文 章 ， 未 经 许 可 禁 止 转 载
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理