搜索

[11099] 2017-03-06_浅谈拒绝服务攻击的原理与防御（4）：新型DDOS攻击–Websocket和临时透镜

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-03-06_浅谈拒绝服务攻击的原理与防御（4）：新型DDOS攻击–Websocket和临时透镜 浅 谈 拒 绝 服 务 攻 击 的 原 理 与 防 御 （ 4 ） ： 新 型 D D O S 攻 击   –   W e b s o c k e t 和 临 时 透 镜 黑 戈 爾   F r e e B u f   2 0 1 7 - 0 3 - 0 6 * 本 文 原 创 作 者 ： 黑 戈 爾 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 0 × 0 1   前 言 前 言 前 几 天 我 已 经 分 别 发 了 三 篇 关 于 D D O S 攻 击 相 关 的 文 章 ， 我 也 是 第 一 次 在 f r e e b u f 上 发 表 这 种 文 章 ， 没 想 到 有 那 么 多 人 点 击 我 真 的 很 开 心 ， 前 几 天 我 为 大 家 介 绍 的 D D O S 攻 击 的 方 法 和 原 理 都 是 已 经 出 现 过 大 规 模 攻 击 行 为 的 ， 或 者 说 是 已 经 实 践 过 的 。 今 天 我 要 讲 的 是 还 没 有 发 生 过 大 规 模 攻 击 行 为 的 新 方 法 今 天 我 要 讲 的 是 还 没 有 发 生 过 大 规 模 攻 击 行 为 的 新 方 法 – w e b s o c k e t 和 临 时 透 镜 ， 这 两 种 方 法 其 实 以 前 早 就 有 人 介 绍 过 了 ， 和 临 时 透 镜 ， 这 两 种 方 法 其 实 以 前 早 就 有 人 介 绍 过 了 ， 但 是 我 做 的 研 究 比 以 前 发 表 过 的 那 些 可 能 更 具 体 些 ， 我 也 想 把 我 的 试 验 过 程 和 一 些 心 得 分 享 给 大 家 ， 大 家 一 起 交 流 一 下 将 但 是 我 做 的 研 究 比 以 前 发 表 过 的 那 些 可 能 更 具 体 些 ， 我 也 想 把 我 的 试 验 过 程 和 一 些 心 得 分 享 给 大 家 ， 大 家 一 起 交 流 一 下 将 新 技 术 实 现 的 新 方 法 。 新 技 术 实 现 的 新 方 法 。 0 × 0 2   w e b s o c k e t 实 现 实 现 D D O S 攻 击 攻 击 w e b s o c k e t 是 H T M L 5 一 种 新 的 协 议 。 它 实 现 了 浏 览 器 与 服 务 器 全 双 工 通 信 ( f u l l - d u p l e ) 。 目 前 主 流 的 浏 览 器 都 能 很 好 地 支 持 w e b s o c k e t ， 而 且 用 它 实 现 D O S 攻 击 也 并 不 是 很 难 。 只 要 是 在 j s 代 码 中 写 入 相 应 的 代 码 ， 当 人 们 打 开 这 个 网 页 是 浏 览 器 会 自 动 执 行 j s 代 码 去 请 求 连 接 要 攻 击 的 I P 地 址 ， 说 的 有 点 绕 口 不 过 看 看 代 码 就 能 很 清 楚 明 白 了 这 个 功 能 确 实 挺 好 的 （ 虽 然 我 不 知 道 具 体 哪 好 ， 但 是 就 是 觉 得 好 -   - ！ ） ， 但 是 我 们 用 它 来 早 D O S 完 全 用 不 到 它 的 全 部 功 能 ， 只 用 一 个 创 建 实 例 就 行 了 ， 比 如 下 面 这 段 代 码
意 思 就 是 让 浏 览 器 不 停 循 环 请 求 1 9 2 . 1 6 8 . 1 . 1 : 8 0 ， 浏 览 器 也 很 听 话 ， 一 直 不 停 的 请 求 。 这 个 方 法 可 以 配 合 x s s 一 起 使 用 ， 比 如 这 样 当 然 我 这 用 利 用 方 法 只 是 演 示 ， 并 不 适 合 直 接 应 用 于 真 正 的 攻 击 当 中 ， 因 为 这 样 不 停 的 循 环 会 是 浏 览 器 吃 内 存 吃 的 很 严 重 ， 也 就 是 几 分 钟 内 存 就 会 全 被 占 满 了 ， 真 正 要 利 用 的 话 还 需 要 各 位 大 神 们 想 一 个 隐 蔽 性 强 的 方 法 。 0 × 0 3   临 时 透 镜 攻 击 临 时 透 镜 攻 击 我 第 一 听 说 这 种 攻 击 方 式 是 在 绿 盟 的 一 篇 D D O S 威 胁 报 告 中 看 到 的 ， 这 一 技 术 出 于 一 篇 名 叫 《 T e m p o r a l l e n s i n g   a n d   i t s   A p p l i c a t i o n   i n   P u l s i n g   D e n i a l - o f - s e r v i c e   A t t a c k s 》 （ 时 间 透 镜 及 其 应 用 在 脉 冲 拒 绝 服 务 攻 击 ） 的 论 文 ， 论 文 中 展 示 了 一 种 通   过 时 间 延 时 进 行 流 量 放 大
攻 击 的 方 法 。 使 得 在 一 定 时 刻 到 达 受 害 者 的 攻 击 流 量 达 到 一 个 明 显 的 高 峰 值   ， 中 文 名 一 般 称 之 为 临 时 透 镜 攻 击 ， 攻 击 原 理 如 下 ： 这 种 攻 击 是 一 种 典 型 的 延 时 攻 击 形 式 ， “   以 时 间 换 数 量 ” ， 如 果 攻 击 者 可 以 控 制 多 个 时 间 段 的 多 个 数 据 包 ， 让 他 们 同 时 到 达 目 标 ， 这 样   就 能 使 流 量   瞬 间 到 达 一 个 峰 值 ， 对 目 标 造 成 很 大 危 害 。 这 个 攻 击 方 式 道 理 不 难 理 解 ， 但 是 实 现 起 来 可 是 不 容 易 ， 要 让 相 同 源 和 目 的 I P 的 I P 报 文 走 不 同 的 路 径 到 达 目 的 地 ， 这 一 点 就 是 要 实 现 临 时 透 镜 攻 击 的 关 键 所 在 。 我 国 的 互 联 网 基 本 上 是 由 四 张 网 ( 电 信 、 联 通 、 移 动 、 教 育 网 ) 通 过 互 联 互 通 组 成 的 ， 任 意 两 点 之 间 的 路 径 都 能 有 千 千 万 万 条 ， 但 是 怎 么 才 能 有 我 们 自 己 控 制 报 文 的 路 线 呢 ？ 我 想 到 的 第 一 个 办 法 就 是 用 I P 协 议 的 宽 松 源 路 由 选 项 ， 学 过 或 者 平 时 比 较 了 解 T C P / I P 的 童 鞋 们 可 能 听 说 过 这 个 宽 松 源 路 由 ， 但 我 估 计 很 少 有 人 用 。
简 单 点 说 这 个 东 西 是 I P 协 议 的 选 项 部 分 ， 平 时 基 本 用 不 到 ， 一 般 I P 数 据 在 传 输 时 ， 通 常 由 路 由 器 自 动 为 其 选 择 路 由 ， 但 是 网 络 工 程 师 为 了 使 数 据 绕 开 出 错 网 络 或 者 为 了 测 试 特 定 线 路 的 吞 吐 率 ， 需 要 在 信 源 出 控 制 I P 数 据 报 的 传 输 路 径 ， 源 路 由 就 是 为 了 满 足 这 个 要 求 设 计 的 。 源 路 由 有 两 种 ， 一 种 叫 严 格 源 路 由 另 一 种 就 是 我 们 要 说 的 宽 松 源 路 由 。 i p 选 项 部 分 可 以 最 多 带 上 9 个 I P 地 址 ， 作 为 这 个 数 据 报 要 走 的 路 径 ， 严 格 源 路 由 是 每 一 跳 都 必 须 按 照 指 定 的 路 由 器 去 走 ， 但 是 宽 松 源 路 由 的 不 用 这 个 严 格 ( 如 果 我 没 说 清 楚 请 自 行 去 查 找 源 路 由 的 相 关 知 识 ) ， 这 不 正 好 满 足 了 进 行 临 时 透 镜 攻 击 的 要 求 吗 ！ 于 是 乎 我 兴 奋 的 都 睡 不 着 觉 了 ， 赶 紧 写 了 个 源 路 由 测 试 的 d e m o ， 想 看 代 码 不 ？ 点 击 阅 读 原 文 就 可 以 啦 。 写 完 了 这 个 测 试 代 码 我 赶 紧 去 测 试 了 一 下 ， 结 果 ， 根 本 就 不 行 ， 对 端 收 不 到 发 出 去 的 报 文 ， 我 经 过 多 次 测 试 依 然 是 如 此 ， 后 来 我 通 过 抓 包 发 现 在 报 文 调 到 第 三 跳 的 时 候 被 路 由 器 拦 下 了 ， 并 给 我 回 复 了 一 个 源 路 由 失 败 的 I C M P ， 我 后 来 又 在 电 信 网 测 试 了 一 下 ， 这 些 可 好 根 本 一 条 都 出 不 去 ， 直 接 拦 截 了 。 后 来 我 网 上 查 了 一 下 才 知 道 原 来 大 部 分 运 营 商 都 禁 止 了 源 路 由 ， 不 过 有 人 说 在 国 外 不 禁 止 源 路 由 ， 国 外 有 服 务 器 的 朋 友 可 以 去 测 试 一 下 是 不 是 真 的 ， 不 过 在 国 内 想 用 这 个 方 法 实 现 临 时 透 镜 攻 击 是 泡 汤 了 ， 白 兴 奋 了 好 几 天 ， 我 只 能 再 想 想 其 他 方 法 了 … … . . 于 是 我 想 了 第 二 种 方 法 ( 我 艹 ， 这 个 编 辑 界 面 很 不 友 好 ， 文 章 长 了 就 会 出 点 莫 名 的 问 题 ， 刚 才 本 来 写 完 这 段 了 ， 结 果 莫 名 的 删 除 了 没 有 要 重 写 一 次 ) , 就 是 通 过 反 射 的 方 法 实 现 自 己 控 制 到 达 目 的 的 路 径 ， 图 略 丑 -   - ！ 图 中 A 段 的 时 间 好 控 制 ， 但 是 B 段 的 时 间 就 不 好 控 制 了 ， 这 样 总 的 时 间 也 就 没 法 控 制 ， 那 怎 么 办 ？ 以 前 f r e e b u f 上 有 位 朋 友 提 出 过 一 个 方 法 ， 就 是 通 过 D N S 解 析 目 的 主 机 的 域 名 来 测 算 B 段 的 时 间 。 可 是 方 法 虽 巧 妙 ， 但 是 很 有 局 限 性 ， 对 那 些 没 有 自 建 D N S 域 名 解 析 的 目 标 就 不 好 测 算 了 。 但 是 更 好 的 办 法 我 也 没 有 想 到 ， 但 是 我 有 个 非 常 笨 的 方 法 ， 那 些 手 中 “ 肉 鸡 ” 资 源 丰 富 的 人 们 可 以 试 试 ， 就 是 让 肉 鸡 平 时 随 机 的 t r a c e r o u t e 一 些 I P 地 址 ， 然 后 把 结 果 都 返 回 给 控 制 主 机 。 控 制 主 机 通 过 合 并 相 同 路 线 粗 略 的 算 出 全 网 的 拓 扑 和 相 邻 两 台 路 由 器 的 延 迟 ， 这 样 就 能 粗 略 的 知 道 任 意 I P 到 任 意 I P 的 大 概 所 需 时 间 ， 这 样 我 们 就 就 能 知 道 A 段 + B 段 的 总 时 间 了 。 虽 然 不 精 确 ， 但 是 可 以 用 多 个 肉 鸡 进 行 冗 余 攻 击 来 弥 补 ， 这 样 通 过 反 射 放 大 的 倍 数 × 临 时 透 镜 放 大 倍 数 能 获 得 超 大 的 瞬 时 流 量 ， 攻
击 效 果 肯 定 非 常 震 撼 ， 但 以 上 我 说 的 这 些 都 是 我 胡 思 乱 想 的 结 果 ， 并 不 确 定 可 不 可 行 ， 但 希 望 有 能 力 又 喜 欢 试 验 的 朋 友 去 尝 试 一 下 ， 看 看 否 可 行 。 最 后 在 附 上 一 张 图 。 。 c h o u ！ 0 × 0 4   结 语 结 语 我 通 过 四 篇 文 章 把 我 知 道 的 所 有 D O S 攻 击 的 知 识 讲 完 了 ， 对 于 大 牛 来 说 我 说 的 可 能 比 较 浅 显 ， 但 对 于 新 手 应 该 能 有 所 帮 助 ， 下 一 篇 我 将 介 绍 一 下 对 于 目 前 主 流 的 D O S 攻 击 都 有 哪 些 防 御 策 略 ， 还 请 大 家 继 续 能 来 看 看 ， 还 有 p i n g   - j   和 t r a c e r t   - j 是 实 现 源 路 由 的 简 单 方 式 ， 大 家 可 以 试 试 你 们 所 接 入 的 网 络 能 不 能 支 持 。 P S ： 打 个 广 告 啊 ， 最 近 在 找 工 作 啊 ， 有 没 有 地 方 缺 人 啊 ， 可 以 私 信 我 啊 （ 京 津 冀 地 区 ） ： 打 个 广 告 啊 ， 最 近 在 找 工 作 啊 ， 有 没 有 地 方 缺 人 啊 ， 可 以 私 信 我 啊 （ 京 津 冀 地 区 ） * 本 文 原 创 作 者 ： 黑 戈 爾 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理