搜索

[467] 2015-05-07_TheGreatCannon缺陷探究之TTL篇

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2015-05-07_TheGreatCannon缺陷探究之TTL篇 T h e   G r e a t   C a n n o n 缺 陷 探 究 之 T T L 篇 A r k T e a m   2 0 1 5 - 0 5 - 0 7 　 　 前 不 久 ， T h e G r e a t   C a n n o n 向 G i t h u b 发 动 了 一 轮 D D o S 攻 击 。 攻 击 方 式 为 一 种 中 间 人 攻 击 ， T h e   G r e a t   C a n n o n 劫 持 了 用 户 和 百 度 某 服 务 器 之 间 的 通 信 ， 使 得 用 户 发 出 的 请 求 并 没 有 到 达 百 度 某 服 务 器 ， 而 是 直 接 返 回 给 用 户 构 造 好 的 恶 意 J s 脚 本 。 用 户 浏 览 器 加 载 恶 意 J s 后 ， 便 会 每 隔 两 秒 向 G i t h u b 发 送 一 次 请 求 。 攻 击 流 程 大 致 如 下 图 ： 图 １ 　 　 更 多 具 体 的 攻 击 细 节 可 参 阅 “ 参 考 资 料 ” 中 的 文 章 。 　 　 这 篇 文 章 中 ( h t t p : / / w w w . f r e e b u f . c o m / n e w s / s p e c i a l / 6 3 1 4 8 . h t m l ) 说 明 了 发 现 T h e   G r e a t   C a n n o n 的 方 法 及 原 理 ， 即 因 为 返 回 包 中 的 T T L （ t i m e - t o - l i v e ， 所 有 网 络 中 的 数 据 包 中 都 用 这 个 字 段 来 表 示 数 据 包 经 过 了 几 跳 。 每 一 次 路 由 器 将 一 个 数 据 包 发 出 去 的 时 候 ， 就 会 将 这 个 字 段 减 一 。 当 这 个 字 段 为 零 的 时 候 ， 数 据 包 将 会 被 丢 弃 。 以 防 止 路 由 器 无 限 制 发 送 数 据 包 造 成 死 循 环 ） 值 发 生 了 改 变 ， 从 而 判 定 攻 击 方 法 为 中 间 人 劫 持 ， 以 及 更 进 一 步 的 确 定 了 T h e   G r e a t   C a n n o n 的 位 置 。 图 2 　 　 正 是 因 为 上 图 中 后 面 几 个 返 回 包 的 T T L 值 变 得 与 之 前 不 一 致 ， 从 而 暴 露 了 返 回 包 已 经 被 修 改 。
图 3 　 　 由 图 3 可 知 ， 一 旦 T h e   G r e a t   C a n n o n 的 初 始 T T L 值 X 不 等 于 6 4 - A ， 用 户 收 到 的 返 回 包 就 会 出 现 T T L 值 不 一 致 的 情 况 。 T T L 值 发 生 变 化 的 原 因 ， 做 如 下 推 测 ： 图 4 　 　 由 于 每 个 用 户 所 处 的 位 置 不 同 ， 到 达 T h e   G r e a t   C a n n o n 经 过 的 路 由 跳 数 也 不 同 ， 所 以 T h e   G r e a t   C a n n o n 并 不 知 道 用 户 和 T h e G r e a t   C a n n o n 之 间 的 距 离 ， 为 了 使 得 每 一 个 用 户 都 能 收 到 返 回 包 ， 所 以 将 T T L 值 统 一 设 为 一 个 较 大 的 值 。 　 　 这 样 一 来 ， 用 户 一 旦 发 现 收 到 的 返 回 包 中 的 T T L 值 被 修 改 为 非 正 常 的 值 ， 就 暴 露 了 返 回 包 已 经 被 劫 持 。 继 续 深 入 研 究 返 回 包 的 内 容 之 后 ， 便 可 了 解 攻 击 方 式 及 攻 击 手 段 ， 甚 至 能 猜 测 T h e   G r e a t   C a n n o n 的 情 况 。 为 了 改 进 T h e   G r e a t   C a n n o n ， 可 以 参 考 如 下 方 法 ： 　 　 正 如 图 3 中 所 示 ， 要 做 到 T T L 值 前 后 一 致 ， 应 该 使 得 X = 6 4 - A 。 A 为 T h e   G r e a t C a n n o n 到 百 度 某 服 务 器 之 间 的 距 离 ， 并 且 是 可 知 的 。 又 可 以 确 定 百 度 某 服 务 器 发 出 的 返 回 包 的 初 始 T T L 值 为 6 4 。 从 而 可 以 很 容 易 的 确 定 X 的 值 。 之 后 便 以 这 个 值 作 为 T h e   G r e a t   C a n n o n 发 出 数 据 包 的 初 始 T T L 值 来 向 用 户 发 送 数 据 包 。 这 样 一 来 ， 在 用 户 端 ， 就 好 像 返 回 包 是 真 正 从 百 度 某 服 务 器 发 来 的 一 样 ， 从 而 做 到 了 对 攻 击 方 式 的 隐 藏 。 参 考 资 料 ： 参 考 资 料 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 6 2 2 8 8 . h t m l h t t p : / / w w w . f r e e b u f . c o m / n e w s / s p e c i a l / 6 3 1 4 8 . h t m l h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / n e t w o r k / 6 5 8 3 9 . h t m l h t t p : / / w w w . f r e e b u f . c o m / n e w s / 6 3 6 7 6 . h t m l h t t p : / / w w w . f r e e b u f . c o m / n e w s / 6 3 6 3 2 . h t m l
( b y   r u p y e r l u a / A r k T e a m ) 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理