搜索

[14630] 2019-09-26_OpenVPN服务被利用于UDP反射放大DDoS攻击

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2019-09-26_OpenVPN服务被利用于UDP反射放大DDoS攻击 O p e n V P N 服 务 被 利 用 于 U D P 反 射 放 大 D D o S 攻 击 n u l l 0 0 1   F r e e B u f   2 0 1 9 - 0 9 - 2 6 概 述 概 述 2 0 1 9 年 年 0 9 月 月 1 0 日 ， 日 ，   华 为 华 为 A n t i D D o S 8 0 0 0 设 备 某 荷 兰 数 据 中 心 局 点 捕 获 新 型 设 备 某 荷 兰 数 据 中 心 局 点 捕 获 新 型 U D P 反 射 放 大 攻 击 ， 反 射 源 端 口 为 反 射 放 大 攻 击 ， 反 射 源 端 口 为 1 1 9 4 。 客 户 在 。 客 户 在 A n t i D D o S 8 0 0 0 清 洗 设 备 上 配 置 硬 件 过 滤 规 则 有 效 阻 断 了 攻 击 。 华 为 未 然 实 验 室 通 过 对 攻 击 流 量 清 洗 设 备 上 配 置 硬 件 过 滤 规 则 有 效 阻 断 了 攻 击 。 华 为 未 然 实 验 室 通 过 对 攻 击 流 量 深 入 分 析 ， 很 快 发 现 攻 击 流 量 来 自 在 网 络 中 开 放 的 深 入 分 析 ， 很 快 发 现 攻 击 流 量 来 自 在 网 络 中 开 放 的 O p e n V P N 服 务 。 服 务 。 O p e n V P N 是 一 个 用 于 创 建 虚 拟 专 用 网 络 加 密 通 道 的 软 件 包 ， 最 早 由 J a m e s   Y o n a n 编 写 。 O p e n V P N 允 许 创 建 的 V P N 使 用 公 开 密 钥 、 电 子 证 书 、 或 者 用 户 名 ／ 密 码 来 进 行 身 份 验 证 。 攻 击 原 理 攻 击 原 理 O p e n V P N 支 持 U D P 、 T C P 两 种 隧 道 模 式 ， 默 认 使 用 U D P ， 在 认 证 模 式 上 支 持 P r e - s h a r e d s t a t i c   k e y   和   T L S   两 个 模 式 ， 默 认 为 T L S 模 式 。 图 1   T L S   m o d e   O p e n V P N 状 态 图 （ 数 据 来 源 见 参 考 资 料 1 ）
O p e n V P N 有 D a t a   c h a n n e l 和 C o n t r o l   c h a n n e l 两 个 通 道 ， 在 U D P 隧 道 模 式 下 ， D a t a   c h a n n e l 的 可 靠 性 需 要 业 务 层 自 己 维 护 ， C o n t r o l   c h a n n e l 的 可 靠 性 则 需 要 O p e n V P N 自 己 来 维 护 ， 这 也 是 问 题 的 关 键 所 在 。 通 过 分 析 O p e n V P N 可 靠 性 实 现 代 码 ， 可 以 发 现 当 O p e n V P N 发 送 出 数 据 包 后 ， 若 在 超 时 时 间 内 没 有 收 到 对 应 的 确 认 包 ， 则 会 进 行 多 次 数 据 重 传 ， 直 到 s o c k e t 超 时 （ 默 认 3 0 s ） 。 超 时 时 间 计 算 逻 辑 有 两 种 方 式 （ 见 图 2 ） ， 一 种 是 指 数 增 长 方 式 （ 默 认 配 置 ） ， 另 一 种 是 固 定 值 （ 默 认 2 秒 ） 的 方 式 。 图 2   O p e n V P N 源 码 攻 击 模 拟 攻 击 模 拟 根 据 图 1 所 示 ， 我 们 让 客 户 端 向 服 务 器 发 送 P C O N T R O L H A R D R E S E T C L I E N T V 2 数 据 包 ， 服 务 器 则 会 响 应 P C O N T R O L H A R D R E S E T S E R V E R V 2 数 据 包 ， 客 户 端 对 服 务 器 响 应 的 数 据 包 不 做 P _ A C K _ V 1 应 答 ， 服 务 器 便 会 对 _ P C O N T R O L H A R D R E S E T S E R V E R _ _ V 2 数 据 包 进 行 多 次 重 传 。 以 下 是 P C O N T R O L H A R D R E S E T C L I E N T _ V 2 数 据 包 字 符 串 的 十 六 进 制 格 式 ： “ x 3 8 x 1 1 x a d x 1 8 x 2 4 x a 7 x 8 a x a d x 4 1 x 0 0 x 0 0 x 0 0 x 0 1 x 5 d x 8 5 x 8 a ” “ x 3 1 x 6 5 x c 3 x 1 7 x a 6 x e 9 x 3 5 x 8 b x 5 1 x c f x f b x 6 c x a 5 x 1 b x c 4 x 0 8 ” “ x 9 0 x 4 3 x a 1 x 6 a x a 7 x a 1 x 2 0 x c 8 x 6 9 x 3 7 x 8 5 x 6 0 x e 3 x 4 4 x a 6 x 4 c ” “ x 3 3 x 3 f x d c x 8 6 x d 5 x 2 9 ” 图 3   默 认 配 置 “ 指 数 增 加 超 时 时 间 ” 下 O p e n V P N 服 务 遭 受 攻 击 时 数 据 抓 包 图 4   “ 固 定 超 时 时 间 ” 配 置 下 O p e n V P N 服 务 遭 受 攻 击 时 数 据 抓 包 根 据 图 3 、 图 4 可 见 ， 服 务 器 对 未 及 时 应 答 的 数 据 包 ， 会 进 行 多 次 重 传 。 根 据 该 特 性 ， 结 合 U D P 反 射 攻 击 手 法 ， 即 可 实
现 U D P 反 射 放 大 攻 击 。 为 了 更 高 效 的 利 用 反 射 源 ， 客 户 端 需 要 将 每 次 请 求 的 源 端 口 设 置 为 不 一 样 ， 如 果 是 同 一 个 源 端 口 ， 在 3 0 秒 有 效 期 内 ， 将 被 忽 略 。 放 大 倍 数 放 大 倍 数 指 数 增 加 超 时 时 间 方 式 指 数 增 加 超 时 时 间 方 式 如 图 3 所 示 ， 客 户 端 发 送 一 个 9 6 字 节 的 一 个 报 文 ， 服 务 器 将 在 3 0 秒 内 响 应 大 小 与 请 求 包 相 当 的 5 个 数 据 包 ， 所 以 放 大 倍 数 应 该 是   5   /   1   =   5 倍 ， 同 时 流 量 的 P P S 也 放 大 了 5 倍 。 固 定 超 时 时 间 方 式 固 定 超 时 时 间 方 式 如 图 4 所 示 ， 客 户 端 发 送 一 个 9 6 字 节 的 一 个 报 文 ， 服 务 器 将 在 后 续 的 3 0 秒 内 ， 以 0 . 5 秒 的 间 隔 响 应 一 个 大 小 为 与 请 求 包 相 当 的 数 据 包 ， 所 以 放 大 倍 数 应 该 是   3 0   /   0 . 5   =   6 0   倍 ， 同 时 流 量 的 P P S 也 放 大 了 6 0 倍 。 攻 击 风 险 攻 击 风 险 通 过 s h o d a n 网 络 空 间 搜 索 引 擎 查 询 ， 可 以 发 现 在 网 络 空 间 有 将 近 7 0 万 个 对 外 开 放 的 O p e n V P N 服 务 。 如 果 攻 击 者 利 用 这 些 O p e n V P N 服 务 进 行 U D P 反 射 放 大 攻 击 ， 将 会 对 被 攻 击 者 造 成 严 重 影 响 。
  图 5   网 络 空 间 1 1 9 4 端 口 统 计 图 （ 数 据 来 源 s h o d a n ） 防 范 建 议 防 范 建 议 1 、 在 大 带 宽 的 数 据 中 心 场 景 ，   可 以 在 专 业 A n t i - D D o S 设 备 或 者 边 界 路 由 上 配 置 过 滤 规 则 ( p r o t o c o l   u d p , s o u r c e   p o r t   1 1 9 4 ,   p a c k e t l e n g t h   > =   5 6   B y t e s ) 2 、 小 带 宽 的 企 业 数 据 中 心 当 遭 遇 这 种 攻 击 时 会 引 发 链 路 带 宽 拥 塞 ， 只 能 靠 上 游 云 清 洗 过 滤 参 考 资 料 参 考 资 料 P r o t o c o l   s t a t e   f u z z i n g   o f   a n O p e n V P N O p e n V P N * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： n u l l 0 0 1 ， 属 于 ， 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理