搜索

[21760] 2021-03-11_利用WAF进行拒绝服务攻击

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-03-11_利用WAF进行拒绝服务攻击 利 用 W A F 进 行 拒 绝 服 务 攻 击 L e m o n S e c   2 0 2 1 - 0 3 - 1 1 内 容 来 源 ： 先 知 社 区 一 、 拒 绝 服 务 攻 击 一 、 拒 绝 服 务 攻 击 拒 绝 服 务 攻 击 ， 英 文 名 称 是 D e n i a l   o f   S e r v i c e . 简 称 D O S ， 即 拒 绝 服 务 , 造 成 其 攻 击 行 为 被 称 为 D o S 攻 击 ， 其 目 的 是 使 计 算 机 或 网 络 无 法 提 供 正 常 的 服 务 。 最 常 见 的 D o S 攻 击 有 计 算 机 网 络 带 宽 攻 击 和 连 通 性 攻 击 。 带 宽 攻 击 指 以 极 大 的 通 信 量 冲 击 网 络 ， 使 得 所 有 可 用 网 络 资 源 都 被 消 耗 殆 尽 ,   最 后 导 致 合 法 的 用 户 请 求 无 法 通 过 。 常 规 的 常 规 的 d o s 攻 击 攻 击 由 黑 客 控 制 多 台 服 务 器 ， 让 这 多 台 服 务 器 同 时 去 请 求 一 个 目 标 机 器 ， 导 致 目 标 资 源 耗 尽 。 二 、 二 、 W A F 也 称 为 ： 网 站 应 用 级 入 侵 防 御 系 统 。 英 文 ： W e b   A p p l i c a t i o n   F i r e w a l l ， 简 称 ： W A F W e b 应 用 防 火 墙 是 通 过 执 行 一 系 列 针 对 H T T P / H T T P S 的 安 全 策 略 来 专 门 为 W e b 应 用 提 供 保 护 的 一 款 产 品 。 常 见 的 常 见 的 W A F 的 防 御 原 理 的 防 御 原 理 当 黑 客 进 行 攻 击 时 ， 所 有 的 流 量 会 被 转 移 到 W A F 设 备 中 进 行 清 洗 或 者 拦 截 ， 最 终 只 把 正 常 用 户 的 请 求 转 发 给 服 务 器 。 常 见 常 见 W A F 分 类 及 厂 商 分 类 及 厂 商 1 . 云 w a f 2 . W e b 防 护 软 件 3 . 硬 件 W e b 防 火 墙 常 见 国 内 的 w a f 厂 商 请 参 考 : 常 见 厂 商 常 见 厂 商 W A F 列 表 列 表 云 W a f 是 近 年 来 随 着 云 计 算 的 推 动 衍 生 出 来 的 新 产 品 ， 云 W A F ， 也 称 W E B 应 用 防 火 墙 的 云 模 式 ， 这 种 模 式 让 用 户 不 需 要 在 自 己 的 网 络 中 安 装 软 件 程 序 或 部 署 硬 件 设 备 ， 就 可 以 对 网 站 实 施 安 全 防 护 ， 它 的 主 要 实 现 方 式 是 利 用 D N S 技 术 ， 通 过 移 交 域 名 解 析 权 来 实 现 安 全 防 护 。 用 户 的 请 求 首 先 发 送 到 云 端 节 点 进 行 检 测 ， 如 存 在 异 常 请 求 则 进 行 拦 截 否 则 将 请 求 转 发 至 真 实 服 务 器 。 软 件 W a f 则 是 安 装 在 需 要 防 护 的 服 务 器 上 ， 实 现 方 式 通 常 是 W a f 监 听 端 口 或 以 W e b 容 器 扩 展 方 式 进 行 请 求 检 测 和 阻 断 。 硬 件 W a f 通 常 的 安 装 方 式 是 将 W a f 串 行 部 署 在 W e b 服 务 器 前 端 ， 用 于 检 测 、 阻 断 异 常 流 量 。 常 规 硬 件 W a f 的 实 现 方 式 是 通 过 代 理 技 术 代 理 来 自 外 部 的 流 量 ， 并 对 请 求 包 进 行 解 析 ， 通 过 安 全 规 则 库 的 攻 击 规 则 进 行 匹 配 ， 如 成 功 匹 配 规 则 库 中 的 规 则 ， 则 识 别 为 异 常 并 进 行 请 求 阻 断 。
常 见 常 见 W A F 功 能 功 能 拦 截 恶 意 攻 击 w e b s h e l l 扫 描 I P 黑 白 名 单 等 等 三 、 利 用 三 、 利 用 W A f 进 行 拒 绝 服 务 攻 击 进 行 拒 绝 服 务 攻 击 危 害 ： 危 害 ： 利 用 W A F 进 行 拒 绝 服 务 攻 击 ， 当 任 意 用 户 访 问 目 标 页 面 （ 有 时 可 以 是 网 站 首 页 ） ， 浏 览 器 将 自 动 发 送 恶 意 攻 击 流 量 ， 服 务 器 端 将 触 发 W A F 规 则 ， 造 成 用 户 I P 被 封 禁 。 最 终 所 有 触 发 W A F 的 用 户 将 无 法 访 问 目 标 服 务 器 。 这 种 攻 击 方 式 ， 不 需 要 大 量 的 肉 鸡 ， 不 影 响 目 标 服 务 运 行 ， 但 是 可 以 让 用 户 无 法 访 问 服 务 。 原 理 ： 原 理 ： W A F 的 一 个 功 能 开 启 高 频 W e b 攻 击 I P 自 动 封 禁 功 能 ， 使 W A F 自 动 检 测 并 封 禁 在 短 时 间 内 进 行 多 次 W e b 攻 击 的 客 户 端 I P ； 被 封 禁 I P 在 封 禁 时 间 内 的 请 求 将 被 直 接 拦 截 ， 封 禁 时 间 过 后 自 动 解 除 封 禁 。 开 启 防 护 后 ， 您 可 以 自 定 义 防 护 策 略 ； （ 此 功 能 需 要 管 理 员 开 启 ） 。 阿 里 云 I P 临 时 黑 名 单 ， 当 检 测 到 目 标 在 6 0 秒 内 非 法 访 问 1 次 后 ， 封 禁 I P （ 此 功 能 需 要 管 理 员 开 启 ） 。 安 全 狗 I P 封 禁 ， 检 测 到 目 标 I P 进 行 攻 击 ， 就 封 禁 I P （ 此 功 能 需 要 管 理 员 开 启 ） 。 创 宇 盾 其 他 的 带 有 封 禁 I P 功 能 的 W A F . . . 利 用 浏 览 器 自 动 加 载 图 片 、 利 用 浏 览 器 自 动 加 载 图 片 、 j s 、 、 c s s 等 静 态 资 源 的 特 性 ， 诱 导 用 户 自 动 发 送 恶 意 请 求 到 等 静 态 资 源 的 特 性 ， 诱 导 用 户 自 动 发 送 恶 意 请 求 到 W A F ， 导 致 自 己 被 ， 导 致 自 己 被 W A F 封 禁 封 禁 I P 。 （ 类 似 于 。 （ 类 似 于 C S R F ） ） 利 用 思 路 在 网 站 中 查 找 可 以 进 行 控 制 的 静 态 资 源 链 接 修 改 资 源 链 接 ， 让 其 包 含 恶 意 攻 击 p a y l o a d ， 比 如 让 静 态 资 源 链 接 展 示 在 网 站 显 眼 的 位 置 ， 让 普 通 用 户 打 开 网 站 就 自 动 加 载 静 态 资 源 浏 览 器 自 动 请 求 恶 意 链 接 ， 触 发 W A F 规 则 ， 导 致 正 常 用 户 I P 被 封 禁 利 用 时 有 一 个 问 题 ， 修 改 静 态 资 源 链 接 时 ， 需 要 把 攻 击 p a y l o a d 加 入 到 链 接 中 ， 如 果 直 接 写 并 且 发 送 到 服 务 器 中 会 触 发 W A F 规 则 ， 修 改 失 败 。 I P 黑 名 单 a n d   1 = 1
此 处 利 用 W A F 的 一 个 检 测 顺 序 问 题 ， 在 把 p a y l o a d 加 入 到 链 接 时 进 行 为 此 u r l 编 码 ， 比 如 ， 进 行 双 u r l 编 码 ， 此 时 可 以 过 W A F 检 测 ， 服 务 器 在 收 到 后 会 进 行 u r l 解 码 ， 变 成 ， 此 时 网 站 在 显 示 图 片 时 就 是 然 后 普 通 用 户 浏 览 器 在 加 载 图 片 时 ， 就 会 发 送 一 个 g e t 请 求 ， 请 求 内 包 含 ， 此 时 会 触 发 W A F 规 则 ， 进 行 封 禁 I P 。 如 果 W A F 规 则 是 需 要 多 次 攻 击 触 发 ， 就 可 以 尝 试 修 改 多 个 静 态 资 源 。 实 例 ： 利 用 实 例 ： 利 用 W A F 拒 绝 服 务 拒 绝 服 务 D i s c u z X 主 机 安 装 安 全 狗 w e b 网 站 a p a c h e 版 ， 开 启 I P 临 时 黑 白 名 单 功 能 ， 对 于 进 行 攻 击 的 I P 进 行 5 分 钟 的 封 禁 。 主 机 中 搭 建 D i s c u z X 网 站 ， 在 D i s c u z X 中 存 在 大 量 可 以 进 行 自 定 义 的 图 片 。 通 过 在 自 定 义 的 网 络 图 片 中 ， 添 加 大 量 的 双 u r l 编 码 后 的 攻 击 p a y l o a d ， 进 行 攻 击 。 使 用 d z 的 纯 文 本 模 式 ， 直 接 写 p a y l o a d 使 用 b u r p 抓 包 在 b u r p 中 对 i m g 地 址 进 行 双 u r l 编 码 此 处 的 p a y l o a d 可 以 是 任 意 的 能 够 触 发 w a f 规 则 的 恶 意 代 码 ， 进 行 双 u r l 编 码 。 发 送 到 服 务 器 后 会 进 行 u r l 解 码 一 次 ， 存 储 到 数 据 库 中 就 是 ， 浏 览 器 中 进 行 加 载 的 就 是 。 i m g u r l = a . c o m / a n d   1 = 1 . j p g i m g u r l = a . c o m / a n d % 2 5 2 0 1 % 2 5 3 d 1 . j p g i m g u r l = a . c o m / a n d % 2 0 1 % 3 d 1 . j p g i m g u r l = a . c o m / a n d % 2 0 1 % 3 d 1 . j p g a . c o m / a n d % 2 0 1 % 3 d 1 . j p g h t t p : / / 1 9 2 . 1 6 8 . 1 . 2 1 7 / a . p h p ? i d = a n d % 2 0 1 % 3 D 1 . j p g h t t p : / / 1 9 2 . 1 6 8 . 1 . 2 1 7 / a . p h p ? i d = a n d   1 = 1 . j p g
发 送 完 成 之 后 ， 任 意 的 普 通 用 户 访 问 此 帖 子 后 ， 会 触 发 W A F 规 则 ， 进 行 封 禁 。 普 通 用 户 可 以 正 常 访 问 目 标 网 站 普 通 用 户 可 以 正 常 访 问 目 标 网 站 但 是 当 它 访 问 了 恶 意 帖 子 后 ， 他 的 但 是 当 它 访 问 了 恶 意 帖 子 后 ， 他 的 I P 被 封 禁 被 封 禁 在 这 种 攻 击 方 式 中 ， 任 何 访 问 次 帖 子 的 计 算 机 都 会 被 封 禁 I P 。 四 、 漏 洞 防 御 四 、 漏 洞 防 御 网 站 管 理 员 尽 量 不 要 使 用 封 禁 I P 的 功 能 ， 可 以 选 择 直 接 进 行 拦 截 。 W A F 厂 商 可 以 考 虑 升 级 一 下 规 则 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理