搜索

[7731] 2014-01-10_黑客利用时间同步服务DDoS攻击EA等大型游戏网站

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2014-01-10_黑客利用时间同步服务DDoS攻击EA等大型游戏网站 黑 客 利 用 时 间 同 步 服 务 D D o S 攻 击 E A 等 大 型 游 戏 网 站 F r e e B u f   2 0 1 4 - 0 1 - 1 0                 1 2 月 底 1 月 初 ， 主 要 游 戏 网 站 L e a g u e   o f   L e g e n d s 、 E A . c o m 和 S t e a m 因 D o S 攻 击 而 短 暂 下 线 。 在 这 次 攻 击 中 ， 名 叫 D E R P T r o l l i n g 的 攻 击 者 使 用 了 前 所 未 见 的 攻 击 手 段 ： 不 是 直 接 向 目 标 网 站 发 送 海 量 请 求 数 据 ， 而 是 利 用 了 运 行 网 络 时 间 协 议 ( N T P ) 的 时 间 同 步 服 务 器 。                 攻 击 者 伪 装 成 目 标 网 站 ， 向 时 间 同 步 服 务 器 发 送 请 求 ， 数 十 倍 放 大 攻 击 火 力 — — 一 个 包 含 8 字 节 的 伪 造 请 求 可 以 导 致 同 步 服 务 器 向 受 害 者 发 送 4 6 8 字 节 的 回 应 。 安 全 专 家 S h a w n   M a r c k 称 ， 在 1 2 月 以 前 N T P 攻 击 几 乎 是 闻 所 未 闻 。                 这 种 放 大 攻 击 方 法 与 D N S 放 大 攻 击 有 许 多 相 似 之 处 ， 比 较 容 易 防 御 ， 只 需 用 过 滤 器 过 滤 流 量 就 能 防 止 N T P 放 大 攻 击 。 该 技 术 在 许 多 方 面 类 似 D N S 放 大 攻 击 ，   D N S 反 射 攻 击 有 助 于 加 强 D o S 拒 绝 服 务 攻 击 的 破 坏 性 ， 因 为 发 送 到 目 标 站 点 的 响 应 比 由 攻 击 者 发 送 的 请 求 放 大 约 5 0 倍 。                 在 新 年 内 的 第 一 周 ， N T P 反 射 攻 击 占 了 D o S 攻 击 流 量 的 6 9 ％ 。 S h a w n   M a r c k 说 ， 各 个 N T P 攻 击 的 平 均 大 小 为 约 每 秒 7 . 3 G b p s ， 比 1 2 月 观 察 到 的 平 均 攻 击 流 量 高 3 倍 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理