搜索

[10684] 2016-11-05_新型DDos攻击：利用LDAP服务器实现攻击放大

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2016-11-05_新型DDos攻击：利用LDAP服务器实现攻击放大 新 型 D D o s 攻 击 ： 利 用 L D A P 服 务 器 实 现 攻 击 放 大 l a t i a o j u n   F r e e B u f   2 0 1 6 - 1 1 - 0 5 说 到 网 络 安 全 ， 你 一 定 会 想 起 前 不 久 的 说 到 网 络 安 全 ， 你 一 定 会 想 起 前 不 久 的 D D o S 攻 击 攻 击 “ M i r a i ” ， 导 致 美 国 半 数 的 互 联 网 瘫 痪 ， 你 一 定 会 觉 得 那 很 牛 掰 吧 ， 但 其 ， 导 致 美 国 半 数 的 互 联 网 瘫 痪 ， 你 一 定 会 觉 得 那 很 牛 掰 吧 ， 但 其 实 这 并 不 算 什 么 ， 要 让 实 这 并 不 算 什 么 ， 要 让 D D o S 攻 击 力 更 彪 悍 ， 现 在 有 一 种 新 方 法 了 。 攻 击 力 更 彪 悍 ， 现 在 有 一 种 新 方 法 了 。 L D A P L D A P 据 C o r e r o 网 络 安 全 公 司 披 露 ， 上 周 发 现 一 种 新 型 D D o S 攻 击 媒 介 针 对 其 客 户 发 起 攻 击 。 这 种 攻 击 技 术 是 一 种 利 用 轻 量 目 录 访 问 协 议 （ L i g h t w e i g h t   D i r e c t o r y   A c c e s s   P r o t o c o l ， L D A P ） 的 放 大 攻 击 ， 峰 值 可 以 达 到 T b 级 别 。 L D A P 是 访 问 类 似 A c t i v e   D i r e c t o r y 数 据 库 用 户 名 和 密 码 使 用 最 广 泛 的 协 议 。 它 是 基 于 X . 5 0 0 标 准 的 ， 但 是 简 单 多 了 并 且 可 以 根 据 需 要 定 制 。 与 X . 5 0 0 不 同 ， L D A P 支 持 T C P / I P ， 这 对 访 问 I n t e r n e t 是 必 须 的 。 L D A P 模 式 L D A P   D D o S 攻 击 其 实 是 安 全 领 域 的 新 事 物 ， 这 种 L D A P 协 议 可 能 会 被 黑 客 滥 用 ， 然 后 推 动 大 规 模 的 D D o S 攻 击 。 据 C o r e r o 公 司 网 络 安 全 专 家 披 露 ， 他 们 已 经 发 现 了 L D A P   D D o S 攻 击 的 实 例 。 在 这 起 攻 击 中 ， 黑 客 利 用 了 C L D A P 协 议 中 的 零 日 漏 洞 来 发 起 攻 击 ， 其 实 在 之 前 就 发 生 过 类 似 的 攻 击 。 更 令 人 担 心 的 是 ， 专 家 认 为 这 将 有 可 能 成 为 黑 客 的 又 一 个 选 择 。 闻 所 未 闻 ， 黑 客 利 用 L D A P 协 议 的 漏 洞 实 施 攻 击 可 以 让 放 大 系 数 达 到 4 6 ， 在 特 定 条 件 下 ， 峰 值 甚 至 能 达 到 5 5 。
C o r e r o 的 安 全 专 家 解 释 了 黑 客 如 何 利 用 C L D A P 进 行 攻 击 ： 攻 击 者 可 以 从 伪 造 地 址 （ 受 害 人 地 址 ） 向 支 持 C L D A P （ 无 连 接 轻 量 级 目 录 访 问 协 议 ） 的 服 务 器 发 送 一 个 请 求 。 当 L D A P 服 务 器 处 理 请 求 之 后 ， 便 会 向 发 送 人 的 地 址 发 送 回 复 。 而 L D A P 服 务 器 准 备 发 送 的 回 复 内 容 是 原 请 求 内 容 的 数 倍 。 正 是 由 于 L D A P 服 务 器 回 复 的 内 容 是 原 请 求 内 容 的 数 倍 ， 所 以 放 大 技 术 才 允 许 惯 犯 扩 大 他 们 攻 击 的 规 模 。 在 受 攻 击 的 情 况 下 ， L D A P 服 务 器 的 响 应 能 够 达 到 非 常 高 的 带 宽 ， 就 像 我 们 已 经 看 到 的 那 样 ， 平 均 放 大 系 数 为 4 6 倍 ， 而 在 攻 击 高 峰 期 ， 这 个 数 值 更 是 达 到 了 5 5 倍 。 L D A P   D D o S   I O T L D A P   D D o S   I O T L D A P   D D o S 攻 击 能 够 导 致 非 常 严 重 的 后 果 ， 有 专 家 指 出 ， 这 种 攻 击 产 生 的 通 信 流 量 峰 值 能 达 到 每 秒 数 万 兆 。 试 想 一 下 ， 网 络 拥 堵 会 达 到 什 么 地 步 ？ C o r e r o 公 司 C T O / C O O   D a v e   L a r s o n : 这 种 媒 介 的 出 现 ， 是 原 本 就 已 经 很 危 险 的 D D o S 攻 击 如 虎 添 翼 ， 将 使 D D o S 更 可 怕 。 当 与 其 他 方 式 ， 特 别 是 与 I o T 僵 尸 网 络 结 合 后 ， 我 们 会 发 现 ， 这 种 攻 击 会 达 到 前 所 未 有 的 规 模 ， 并 且 影 响 深 远 。 千 兆 级 别 的 攻 击 将 会 成 为 现 实 、 常 态 ， 互 联 网 的 可 用 性 也 可 能 会 受 到 极 大 的 影 响 — — 至 少 ， 在 某 些 地 方 ， 可 用 性 将 会 降 低 。 同 时 ， D a v e 还 表 示 ： L D A P 不 是 第 一 个 ， 当 然 也 不 会 是 最 后 一 个 被 L D A P   D D o S 利 用 的 协 议 或 服 务 。 之 所 以 会 发 生 诸 如 此 次 的 攻 击 事 件 ， 就 是 因 为 网 络 上 的 开 放 式 服 务 器 会 对 伪 造 记 录 请 求 进 行 响 应 。 当 然 ， 通 过 正 确 的 方 式 ， 也 能 减 少 这 种 攻 击 的 发 生 。 比 如 ， 加 强 检 测 ， 在 伪 造 的 I P 地 址 进 入 网 络 前 就 识 别 出 来 。 最 常 见 的 做 法 就 是 ， 在 路 由 器 配 置 过 程 中 ， 采 用 入 口 过 滤 技 术 根 除 伪 造 I P 地 址 ， 这 样 将 会 使 反 射 型 D D o S 总 量 减 少 一 个 数 量 级 。 * 参 考 来 源 ： c o r e r o ， s e c u r i t y a f f a i r s ， F B 小 编 l a t i a o j u n 编 译 ， 转 载 请 注 明 来 自 F r e e b u f . c o m
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理