搜索

[10625] 2016-10-20_由大型物联网僵尸网络驱动的DDoS攻击

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2016-10-20_由大型物联网僵尸网络驱动的DDoS攻击 由 大 型 物 联 网 僵 尸 网 络 驱 动 的 D D o S 攻 击 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 0 - 2 0 基 于 物 联 网 设 备 的 僵 尸 网 络 基 于 物 联 网 设 备 的 僵 尸 网 络 随 着 信 息 安 全 技 术 的 不 断 发 展 ， 物 联 网 僵 尸 网 络 现 在 也 成 为 了 信 息 安 全 领 域 内 最 为 危 险 的 安 全 威 胁 之 一 。 近 期 ， 我 们 检 测 随 着 信 息 安 全 技 术 的 不 断 发 展 ， 物 联 网 僵 尸 网 络 现 在 也 成 为 了 信 息 安 全 领 域 内 最 为 危 险 的 安 全 威 胁 之 一 。 近 期 ， 我 们 检 测 到 了 两 起 由 这 些 物 联 网 基 础 设 施 所 驱 动 的 网 络 攻 击 ， 而 这 两 次 攻 击 的 规 模 是 我 们 此 前 从 未 见 到 过 的 。 到 了 两 起 由 这 些 物 联 网 基 础 设 施 所 驱 动 的 网 络 攻 击 ， 而 这 两 次 攻 击 的 规 模 是 我 们 此 前 从 未 见 到 过 的 。 安 全 研 究 人 员 在 报 告 中 指 出 ， 近 期 由 物 联 网 僵 尸 网 络 驱 动 的 D D o S 攻 击 （ 分 布 式 拒 绝 服 务 攻 击 ） 用 大 量 恶 意 H T T P 流 量 对 目 标 网 站 进 行 了 攻 击 。 在 某 个 特 定 的 时 段 内 ， 流 量 峰 值 曾 一 度 超 过 了 每 秒 一 百 万 个 请 求 数 。 据 了 解 ， 这 些 基 于 物 联 网 设 备 的 僵 尸 网 络 其 背 后 的 始 作 俑 者 就 是 M i r a i 恶 意 软 件 ， 攻 击 者 可 以 利 用 这 款 恶 意 软 件 来 扫 描 网 络 中 存 在 漏 洞 的 物 联 网 设 备 。 为 此 ， C l o u d f l a r e 公 司 的 安 全 研 究 专 家 对 近 期 的 两 起 基 于 物 联 网 僵 尸 网 络 的 D D o S 攻 击 进 行 了 分 析 ， 并 且 发 布 了 相 关 的 研 究 报 告 。 这 两 次 攻 击 可 以 算 得 上 是 D D o S 攻 击 历 史 上 的 一 个 里 程 碑 了 ， 因 为 攻 击 者 已 经 不 再 像 往 常 一 样 针 对 网 络 层 来 进 行 攻 击 了 ， 现 在 他 们 发 动 的 是 针 对 H T T P 应 用 层 的 攻 击 。 恶 意 流 量 分 析 恶 意 流 量 分 析 根 据 该 公 司 透 露 的 信 息 ， 他 们 的 自 动 化 D D o S 攻 击 防 护 系 统 检 测 到 了 这 次 D D o S 攻 击 。 在 收 集 到 了 相 关 数 据 之 后 ， 该 公 司 的 安 全 研 究 人 员 对 攻 击 进 行 了 详 细 分 析 ， 并 且 得 到 了 此 次 攻 击 中 每 秒 并 发 的 H T T P 请 求 数 量 。 经 过 C l o u d f l a r e 公 司 的 确 认 ， 这 两 次 D D o S 攻 击 的 峰 值 超 过 了 每 秒 钟 1 7 5 万 次 请 求 ， 其 中 发 动 攻 击 的 独 立 I P 地 址 数 量 总 共 有 5 2 , 0 0 0 个 。 具 体 数 据 如 下 图 所 示 ：
C l o u d f l a r e 公 司 的 安 全 研 究 人 员 在 报 告 中 说 到 ： “ 此 次 攻 击 总 共 持 续 了 将 近 十 五 分 钟 ， 从 0 1 : 4 0 起 攻 击 流 量 就 开 始 逐 渐 增 加 ， 并 且 迅 速 超 过 了 1 M r p s ， 大 约 在 0 1 : 5 0 时 达 到 了 流 量 峰 值 （ 1 . 7 5 M r p s ） 。 需 要 注 意 的 是 ， 这 些 H T T P 请 求 的 平 均 长 度 只 有 1 2 1 个 字 节 ， 而 且 H T T P 头 部 也 没 有 任 何 其 他 的 数 据 。 统 计 数 据 显 示 ， 总 共 有 5 2 , 4 6 7 个 独 立 的 I P 地 址 参 与 到 了 此 次 的 攻 击 中 。 ” C l o u d f l a r e 公 司 的 这 份 安 全 研 究 报 告 显 示 ， 此 次 攻 击 是 由 上 百 个 匿 名 网 络 系 统 所 驱 动 的 ， 其 中 恶 意 流 量 贡 献 最 多 的 网 络 系 统 来 源 于 乌 克 兰 ( A S 1 5 8 9 5 ) 和 越 南 ( A S 4 5 8 9 9 ) 。 除 了 上 述 这 个 D D o S 攻 击 之 外 ， C l o u d f l a r e 的 报 告 中 还 提 及 到 了 另 外 一 起 D D o S 攻 击 事 件 。 在 这 一 D D o S 攻 击 中 ， 流 量 峰 值 达 到 了 3 6 0 G b p s ， 并 且 利 用 了 更 长 的 H T T P 请 求 。 这 次 D D o S 攻 击 持 续 了 大 约 一 个 小 时 ， 参 与 攻 击 的 独 立 I P 地 址 数 量 有 1 2 8 , 8 3 3 个 ， 其 中 大 部 分 攻 击 流 量 来 源 于 德 国 的 法 兰 克 福 。 C l o u d f l a r e 在 报 告 中 提 到 ： “ 这 次 D D o S 攻 击 的 H T T P 请 求 中 带 有 很 长 的 p a y l o a d ， 这 也 就 使 得 攻 击 者 可 以 产 生 大 量 有 杀 伤 力 的 恶 意 流 量 。 攻 击 者 有 时 会 使 用 G E T 请 求 来 进 行 这 种 攻 击 ， 但 有 时 他 们 也 会 使 用 P O S T 请 求 。 除 此 之 外 ， 这 次 特 殊 的 D D o S 攻 击 持 续 了 大 约 一 个 小 时 ， 总 共 有 1 2 8 , 8 3 3 个 独 立 I P 地 址 参 与 到 了 此 次 攻 击 中 。 ” 通 过 对 参 与 了 这 两 次 新 型 D D o S 攻 击 的 物 联 网 设 备 进 行 分 析 之 后 ， 我 们 可 以 看 到 这 些 物 联 网 设 备 并 没 有 对 流 经 端 口 2 3 （ t e l n e t ） 的 数 据 流 量 进 行 过 滤 。 分 析 结 果 表 明 ， 越 南 网 络 系 统 中 绝 大 多 数 的 物 联 网 设 备 为 联 网 的 监 控 摄 像 头 ， 而 这 些 摄 像 头 的 8 0 端 口 基 本 上 都 处 于 开 放 状 态 。
物 联 网 设 备 的 安 全 问 题 不 容 小 觑 物 联 网 设 备 的 安 全 问 题 不 容 小 觑 为 了 了 解 目 前 物 联 网 设 备 的 安 全 问 题 ， 安 全 研 究 人 员 使 用 S h o d a n 搜 索 引 擎 来 对 存 在 安 全 漏 洞 的 物 联 网 设 备 进 行 了 一 次 大 规 模 扫 描 。 扫 描 结 果 显 示 ， 目 前 网 络 中 大 约 有 五 十 多 万 台 物 联 网 设 备 中 存 在 安 全 漏 洞 。 其 中 受 影 响 最 为 严 重 的 前 三 个 国 家 分 别 为 越 南 （ 8 0 , 0 0 0 台 ） 、 巴 西 （ 6 2 , 0 0 0 台 ） 和 土 耳 其 （ 4 0 , 0 0 0 台 ） 。 具 体 数 据 如 下 图 所 示 ： 未 来 还 会 发 生 什 么 ？ 未 来 还 会 发 生 什 么 ？ 目 前 ， 大 规 模 的 D D o S 攻 击 仍 然 会 影 响 全 球 的 W e b 服 务 。 由 于 物 联 网 设 备 中 存 在 着 各 种 各 样 的 安 全 问 题 ， 使 得 它 们 成 为 了 攻 击 者 首 选 的 攻 击 面 。 不 仅 如 此 ， 随 着 物 联 网 的 不 断 发 展 ， 越 来 越 多 会 接 入 互 联 网 ， 例 如 冰 箱 、 洗 衣 机 、 健 身 追 踪 器 、 以 及 睡 眠 监 测 系 统 等 等 。 所 以 攻 击 者 肯 定 不 会 放 过 任 何 的 机 会 ， 他 们 肯 定 会 继 续 尝 试 利 用 物 联 网 设 备 来 进 行 网 络 攻 击 。 所 以 无 论 是 信 息 安 全 领 域 的 从 业 人 员 ， 还 是 物 联 网 设 备 的 制 造 商 ， 现 在 是 时 候 认 真 考 虑 一 下 物 联 网 设 备 的 安 全 性 问 题 了 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理