搜索

[8704] 2015-02-28_黑客是如何利用JoomlaGoogle地图插件进行反射DDoS攻击的

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-02-28_黑客是如何利用JoomlaGoogle地图插件进行反射DDoS攻击的 黑 客 是 如 何 利 用 J o o m l a   G o o g l e 地 图 插 件 进 行 反 射 D D o S 攻 击 的 F r e e B u f   2 0 1 5 - 0 2 - 2 8 微 信 号 ： 微 信 号 ： f r e e b u f 安 全 研 究 人 员 最 近 发 现 了 大 量 利 用 安 全 研 究 人 员 最 近 发 现 了 大 量 利 用 J o o m l a   G o o g l e 地 图 插 件 漏 洞 进 行 的 反 射 地 图 插 件 漏 洞 进 行 的 反 射 D D o S 攻 击 。 攻 击 。 来 自 来 自 A k a m a i 科 技 安 全 工 程 及 响 应 团 队 科 技 安 全 工 程 及 响 应 团 队 ( P r o l e x i c   S e c u r i t y   E n g i n e e r i n g   &   R e s p o n s e   T e a m ,   P L X s e r t ) 的 研 究 人 员 发 现 的 研 究 人 员 发 现 G o o g l e 地 图 插 件 中 的 一 个 漏 洞 ， 能 够 让 攻 击 者 将 安 装 地 图 插 件 中 的 一 个 漏 洞 ， 能 够 让 攻 击 者 将 安 装 G o o g l e 地 图 插 件 的 地 图 插 件 的 J o o m l a 服 务 器 变 成 用 于 服 务 器 变 成 用 于 D D o S 的 工 具 。 令 人 担 心 的 的 工 具 。 令 人 担 心 的 是 ， 这 个 被 取 名 为 是 ， 这 个 被 取 名 为 “ J o o m l a 反 射 反 射 D D o S 攻 击 攻 击 ” 的 方 法 成 本 非 常 低 ， 非 常 容 易 运 行 。 的 方 法 成 本 非 常 低 ， 非 常 容 易 运 行 。 J o o m l a 反 射 反 射 D D o S 反 射 D D o S 似 乎 成 为 了 D D o S 攻 击 者 们 的 新 时 尚 。 2 0 1 4 年 第 四 季 度 ， A k a m a i 观 察 到 3 9 % 的 D D o S 攻 击 流 量 是 使 用 的 反 射 方 法 ， 这 种 方 法 利 用 了 某 种 网 络 协 议 或 者 是 程 序 漏 洞 ， 能 够 让 D D o S 攻 击 者 将 恶 意 流 量 反 射 到 第 三 方 服 务 器 或 者 设 备 上 。 分 布 式 反 射 拒 绝 服 务 攻 击 对 地 下 罪 犯 非 常 常 见 。 黑 客 利 用 了 一 个 黑 客 利 用 了 一 个 J o o m l a （ 一 套 在 国 外 相 当 知 名 的 内 容 管 理 系 统 ） （ 一 套 在 国 外 相 当 知 名 的 内 容 管 理 系 统 ） G o o g l e 地 图 插 件 中 的 漏 洞 进 行 攻 击 ， 这 个 漏 洞 在 地 图 插 件 中 的 漏 洞 进 行 攻 击 ， 这 个 漏 洞 在 2 0 1 4 年 初 被 发 现 。 年 初 被 发 现 。 “ 2 0 1 4 年 2 月 ， J o o m l a 的 G o o g l e 地 图 插 件 中 的 多 个 漏 洞 被 发 现 。 其 中 一 个 漏 洞 能 够 让 插 件 充 当 代 理 。 有 漏 洞 的 服 务 器 被 一 起 用 作 D A V O S E T 和 U F O N e t 等 工 具 发 动 的 反 射 攻 击 。 ” 报 告 中 称 ： D A V O S E T 发 动 发 动 J o o m l a 反 射 反 射 D D o S 攻 击 非 常 有 效 ， 软 件 包 含 一 份 存 在 攻 击 非 常 有 效 ， 软 件 包 含 一 份 存 在 G o o g l e 地 图 插 件 漏 洞 能 被 利 用 的 服 务 器 列 表 。 地 图 插 件 漏 洞 能 被 利 用 的 服 务 器 列 表 。 D A V O S E T 还 能 让 用 户 使 用 他 们 自 己 的 反 射 服 务 器 ， 程 序 很 容 易 配 置 ： 每 个 反 射 服 务 器 的 请 求 数 量 、 使 用 的 代 理 服 还 能 让 用 户 使 用 他 们 自 己 的 反 射 服 务 器 ， 程 序 很 容 易 配 置 ： 每 个 反 射 服 务 器 的 请 求 数 量 、 使 用 的 代 理 服 务 器 配 置 等 。 务 器 配 置 等 。 U F O N e t 是 另 一 款 能 够 被 用 来 进 行 反 射 攻 击 的 工 具 ， 也 非 常 容 易 进 行 是 另 一 款 能 够 被 用 来 进 行 反 射 攻 击 的 工 具 ， 也 非 常 容 易 进 行 J o o m l a 反 射 反 射 D D o S 。 。 “ 和 D A V O S E T 一 样 ， 它 使 用 了 w e b 界 面 和 点 击 式 的 配 置 。 这 些 界 面 友 好 的 特 点 能 让 攻 击 者 非 常 轻 易 地 配 置 代 理 ( 如 ： T o r ) 、 定 制 h e a d e r ， 和 其 他 攻 击 选 项 。 图 二 展 示 了 攻 击 如 何 配 合 代 理 进 行 ， 图 三 展 示 了 工 具 的 界 面 。 ”
图 二 图 三 A k a m a i 的 研 究 人 员 发 现 大 量 的 研 究 人 员 发 现 大 量 J o o m l a 网 站 自 网 站 自 2 0 1 4 年 年 9 月 被 黑 客 滥 用 ， 成 为 肉 鸡 。 近 月 被 黑 客 滥 用 ， 成 为 肉 鸡 。 近 1 5 0 , 0 0 0 存 在 漏 洞 的 网 站 能 被 用 作 存 在 漏 洞 的 网 站 能 被 用 作 J o o m l a 反 射 攻 击 ： 反 射 攻 击 ： “ 攻 击 包 含 的 流 量 中 的 签 名 符 合 提 供 雇 佣 D D o S 服 务 的 网 站 上 的 签 名 ， 犯 罪 分 子 似 乎 使 用 了 专 门 滥 用 X M L 和 O p e n   R e d i r e c t 函 数 的 工 具 进 行 攻 击 ， 这 种 攻 击 造 成 的 反 射 r e s p o n s e 能 能 够 被 定 向 到 目 标 机 器 并 导 致 拒 绝 服 务 。 这 些 工 具 正 快 速 的 流 行 起 来 并 被 ‘ 雇 佣 D D o S ’ 市 场 修 改 、 升 级 。 ”
攻 击 来 源 攻 击 来 源 A k a m a i 确 认 这 种 攻 击 2 0 1 5 年 仍 在 进 行 ， 攻 击 流 量 的 主 要 来 源 是 德 国 ( 3 1 . 8 % ) ， 美 国 ( 2 2 . 1 % ) 和 波 兰 ( 1 7 . 9 % ) 。 防 御 基 于 云 的 防 御 基 于 云 的 D D o S 攻 击 攻 击 这 份 报 告 中 还 附 上 了 用 于 抵 御 J o o m l a 反 射 D D o S 攻 击 的 S n o r t 规 则 ， 专 家 还 建 议 拟 定 一 份 D D o S 防 御 计 划 ， 因 为 这 种 攻 击 越 来 越 常 见 了 。 A k a m a i 安 全 事 务 部 门 高 级 副 总 裁 兼 总 经 理 安 全 事 务 部 门 高 级 副 总 裁 兼 总 经 理 S t u a r t   S c h o l l y 称 ： 称 ： “ S a a S ( S o f t w a r e - a s - a - s e r v i c e ， 软 件 即 服 务 ) 服 务 提 供 商 提 供 的 w e b 应 用 中 的 漏 洞 为 网 络 犯 罪 集 团 提 供 了 条 件 。 大 量 的 漏 洞 犹 如 茫 茫 大 海 ， 这 个 漏 洞 是 其 中 又 一 个 w e b 应 用 漏 洞 ， 非 常 难 以 找 寻 。 企 业 得 要 拟 定 一 份 D D o S 防 御 方 案 ， 以 抵 御 无 数 基 于 云 的 S a a S 服 务 器 被 用 来 进 行 拒 绝 服 务 攻 击 的 流 量 。 ”
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理