搜索

[5135] 2018-05-16_攻击者利用UPnP协议或致DDoS放大攻击泛滥

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-05-16_攻击者利用UPnP协议或致DDoS放大攻击泛滥 攻 击 者 利 用 U P n P 协 议 或 致 D D o S 放 大 攻 击 泛 滥 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 6 日 讯   网 络 安 全 解 决 方 案 提 供 商   I m p e r v a   5 月 1 4 日 发 布 报 告 披 露 ， 攻 击 者 正 在 利 用   U P n P   协 议 掩 盖   D D o S   攻 击 期 间 发 送 的 网 络 数 据 包 源 端 口 ， 从 而 绕 过   D D o S   缓 解 服 务 。 I m p e r v a   已 发 现 了 至 少 两 起 采 用 该 技 术 的   D D o S   攻 击 ，   包 括   D D o S   放 大 攻 击 。 攻 击 者 如 何 利 用 攻 击 者 如 何 利 用 U P n P 协 议 ？ 协 议 ？ 问 题 的 核 心 在 于   U P n P   协 议 是 针 对 智 能 家 电 、 无 线 设 备 以 及 个 人 电 脑 的 普 遍 点 对 点 （ p e e r - t o - p e e r ， P 2 P ） 网 络 连 接 而 设 计 的 一 种 架 构 。 该 协 议 旨 在 简 化 在 本 地 网 络 上 发 现 附 近 设 备 的 过 程 。 U P n P   协 议 的 其 中 一 项 功 能 是 能 够 将 连 接 从 互 联 网 转 发 到 本 地 网 络 ， 将 传 入 的 互 联 网   I P : p o r t   连 接 映 射 到 本 地   I P : p o r t   服 务 。 U P n P   允 许   N A T   遍 历 ， 并 允 许 网 络 管 理 员 和 远 程 用 户 访 问 仅 能 在 内 部 网 络 上 访 问 的 服 务 。 I m p e r v a   公 司 研 究 人 员 指 出 ， 实 际 上 ， 很 少 有 路 由 器 会 验 证 提 供 的 内 部   I P ， 并 遵 守 所 有 转 发 规 则 。 这 意 味 着 ， 攻 击 者 可 设 法 感 染 端 口 映 射 表 ， 将 路 由 器 作 为 代 理 ， 并 将 传 入 的 互 联 网   I P   重 定 向 至 其 它 互 联 网   I P 。 这 种 攻 击 场 景 并 不 新 颖 。 A k a m a i   公 司 2 0 1 8 年 4 月 就 详 细 描 述 了 这 种 技 术 ， 该 公 司 将 其 称 之 为   U P n P r o x y ， 并 披 露 称 ， 发 现 僵 尸 网 络 和 国 家 支 持 型 网 络 间 谍 组 织 将 家 用 路 由 器 作 为 代 理 反 弹 并 隐 藏 恶 意 流 量 。 利 用 利 用 U P n P r o x y 技 术 发 起 技 术 发 起 D D o S 攻 击 攻 击
I m p e r v a   公 司 表 示 ， 攻 击 者 还 可 滥 用   U P n P r o x y   技 术 发 起   D D o S   攻 击 ， 从 而 掩 盖   D D o S   放 大 攻 击 的 源 端 口 。 在 传 统 的   D D o S   放 大 攻 击 中 ， 攻 击 者 会 从 远 程 服 务 器 反 弹 恶 意 数 据 包 ， 并 通 过 欺 骗   I P   将 其 发 送 给 受 害 者 ， 源 端 口 始 终 是 放 大 攻 击 的 服 务 端 口 。 这 样 一 来 ， D D o S   缓 解 服 务 便 可 以 阻 止 所 有 具 有 特 定 源 端 口 的 传 入 数 据 包 ， 从 而 检 测 并 阻 止 放 大 攻 击 。 但 是 ， 攻 击 者 可 借 助   U P n P r o x y   修 改 路 由 器 的 端 口 映 射 表 ， 并 用 来 掩 盖   D D o S   攻 击 的 源 端 口 ， 这 就 意 味 着 这 些 攻 击 来 自 随 机 的 端 口 ， 从 易 受 攻 击 的 服 务 器 反 弹 ， 并 攻 击 受 害 者 。 D D o S   放 大 攻 击 或 泛 滥 放 大 攻 击 或 泛 滥 I m p e r v a   表 示 已 发 现 了 至 少 两 起 采 用 该 技 术 的   D D o S   攻 击 ， 并 且 也 通 过 其 内 部   开 发 出 的   P O C   脚 本 成 功 进 行 了 测 试 。 该   P o C 代 码 通 过 搜 索 暴 露 其   r o o t D e s c . x m l   文 件 的 路 由 器 （ 其 中 包 含 端 口 映 射 配 置 ） ， 添 加 了 隐 藏 源 端 口 的 自 定 义 端 口 映 射 规 则 ， 随 后 发 起 了   D D o S   放 大 攻 击 。 D D o S   放 大 攻 击 主 要 步 骤 如 下 ： 第 一 步 ： 找 到 一 个 开 放 的 U P n P 路 由 器 第 二 步 ： 访 问 设 备 X M L 文 件 第 三 步 ： 修 改 端 口 转 发 规 则 第 四 步 ： 启 动 端 口 混 淆   D N S   放 大 通 过 2 0 1 8 年 5 月 1 6 日 与 1 4 日 的   S H O D A N   搜 索 情 况 对 比 显 示 ， 暴 露   r o o t D e s c . x m l   文 件 的 路 由 器 数 量 仍 在 增 加 。
关 于 暴 露 r o o t D e s c . x m l   文 件 的 路 由 器 数 量 变 化 出 于 安 全 的 考 虑 ， 该 公 司 未 公 开   P o C   代 码 。 随 着 时 间 的 推 移 ， 这 种 技 术 将 变 得 越 来 越 流 行 。 研 究 人 员 建 议 路 由 器 所 有 者 禁 用   U P n P   功 能 。 I m p e r v a   公 司 指 出 ， 通 过 掩 盖 传 入 网 络 数 据 包 的 源 端 口 ， 依 赖 这 类 信 息 阻 止 攻 击 的 老 旧   D D o S   缓 解 系 统 需 升 级 到 依 赖 深 度 包 检 测 （ D P I ） 技 术 的 复 杂 解 决 方 案 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 5 7 3 4 4 3 6 8 . s h t m l 推 荐 阅 读 ： 建 立 “ 国 家 层 面 D D o S 雷 达 ” 抵 御 攻 击 威 胁 ？ 暗 网 ： D D o S 攻 击 1 0 美 元 / 1 小 时 G i t H u b 遭 D D o S 攻 击 重 创 ， 系 M e m c a c h e d 服 务 器 暴 露 D D o S 攻 击 告 警 ！ 中 国 2 . 5 万 M e m c a c h e d 服 务 器 暴 露 除 了 发 动 D D o S 攻 击 ， 僵 尸 网 络 还 能 干 啥 ？ F B I ： 遭 D D o S 攻 击 的 企 业 必 须 上 报 信 息 比 起 A P T ， 关 键 基 础 设 施 最 可 能 遭 遇 D D o S 攻 击
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理