搜索

[7861] 2014-03-11_利用Google爬虫DDoS任意网站

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2014-03-11_利用Google爬虫DDoS任意网站 利 用 G o o g l e 爬 虫 D D o S 任 意 网 站 F r e e B u f   2 0 1 4 - 0 3 - 1 1 作 者 作 者   T a s k i l l e r 提 醒 ： 以 下 内 容 仅 供 安 全 测 试 及 教 学 参 考 ， 禁 止 任 何 非 法 用 途 G o o g l e 的 F e e d F e t c h e r 爬 虫 会 将 s p r e a d s h e e t 的 = i m a g e ( “ l i n k ” ) 中 的 任 意 链 接 缓 存 。 例 如 ： 例 如 ： 如 果 我 们 将 = i m a g e ( “ h t t p : / / e x a m p l e . c o m / i m a g e . j p g ” ) 输 入 到 任 意 一 个 G o o g l e   s p r e a d s h e e t 中 ， G o o g l e 就 会 “ 派 出 ” F e e d F e t c h e r 爬 虫 去 抓 取 这 个 图 片 并 保 存 到 缓 存 中 以 将 其 显 示 出 来 。 但 是 ， 我 们 可 以 为 文 件 名 附 加 上 随 机 参 数 ， 使 F e e d F e t c h e r 多 次 抓 取 同 一 文 件 。 也 就 是 说 ， 如 果 一 个 网 站 有 一 个 1 0 M B 的 文 件 ， 要 是 将 以 下 列 表 输 入 到 G o o g l e   s p r e a d s h e e t 中 ， 那 么 G o o g l e 的 爬 虫 就 会 抓 取 该 文 件 1 0 0 0 次 。 = i m a g e ( " h t t p : / / t a r g e t n a m e / f i l e . p d f ? r = 0 " ) = i m a g e ( " h t t p : / / t a r g e t n a m e / f i l e . p d f ? r = 1 " ) = i m a g e ( " h t t p : / / t a r g e t n a m e / f i l e . p d f ? r = 2 " ) = i m a g e ( " h t t p : / / t a r g e t n a m e / f i l e . p d f ? r = 3 " ) . . . = i m a g e ( " h t t p : / / t a r g e t n a m e / f i l e . p d f ? r = 1 0 0 0 " ) 附 加 上 随 机 参 数 后 ， 每 个 链 接 都 被 看 作 是 不 同 的 链 接 ， 因 此 G o o g l e 爬 虫 会 去 抓 取 多 次 ， 使 网 站 产 生 大 量 出 站 流 量 。 所 以 任 何 人 只 需 使 用 浏 览 器 并 打 开 一 些 标 签 ， 就 可 以 向 w e b 服 务 器 发 动 巨 大 流 量 H T T P   G E T 洪 水 攻 击 。 但 是 这 种 攻 击 使 攻 击 者 根 本 不 需 要 有 多 大 的 带 宽 ， 只 需 要 将 “ 图 像 ” 地 址 输 入 进 s p r e a d s h e e t ， G o o g l e 就 会 从 服 务 器 上 抓 取 这 个 1 0 M B 的 数 据 ， 但 是 因 为 地 址 指 向 一 个 P D F 文 件 （ 非 图 像 文 件 ） ， 攻 击 者 从 G o o g l e 得 到 的 反 馈 为 N / A 。 很 明 显 这 种 类 型 的 流 量 可 以 被 放 大 多 倍 ， 引 起 的 后 果 很 可 能 是 灾 难 性 的 。 只 需 要 使 用 一 台 笔 记 本 ， 打 开 几 个 w e b 标 签 页 ， 仅 仅 拷 贝 一 些 指 向 1 0 M B 文 件 的 链 接 ， G o o g l e 去 抓 取 同 一 文 件 的 流 量 就 超 过 了 7 0 0 M b p s 。 而 这 种 6 0 0 - 7 0 0 M b p s 的 抓 取 流 量 大 概 只 持 续 了 3 0 - 4 5 分 钟 ， 我 就 把 服 务 器 关 闭 了 。 如 果 没 算 错 的 话 ， 4 5 分 钟 内 大 概 走 了 2 4 0 G B 的 流 量 。
我 和 我 的 小 伙 伴 被 这 么 高 的 出 站 流 量 惊 呆 了 。 如 果 文 件 再 大 一 点 的 话 ， 我 想 其 出 站 流 量 可 以 轻 易 达 到 G p b s 级 ， 而 且 进 站 流 量 也 能 达 到 5 0 - 1 0 0 M b p s 。 可 以 想 象 如 果 多 个 攻 击 者 同 时 用 这 种 方 法 攻 击 某 个 网 站 的 话 ， 流 量 能 有 多 少 了 。 同 时 由 于 G o o g l e 用 会 多 个 I P 地 址 进 行 抓 取 ， 所 以 也 很 难 阻 止 这 种 类 型 的 G E T 洪 水 攻 击 ， 而 且 很 容 易 将 攻 击 持 续 数 个 小 时 ， 因 为 这 种 攻 击 实 在 是 太 容 易 实 施 了 。 发 现 这 个 发 现 这 个 b u g 后 ， 我 开 始 搜 索 由 其 产 生 的 真 实 案 例 ， 还 真 发 现 了 两 例 ： 后 ， 我 开 始 搜 索 由 其 产 生 的 真 实 案 例 ， 还 真 发 现 了 两 例 ： 第 一 起 攻 击 案 例 解 释 了 博 主 如 何 不 小 心 攻 击 了 自 己 ， 结 果 收 到 了 巨 款 流 量 账 单 。 另 一 篇 文 章 《 利 用 S p r e a d s h e e t 作 为 D D o S 武 器 》 描 述 了 另 一 个 类 似 攻 击 ， 但 指 出 攻 击 者 必 须 先 抓 取 整 个 网 站 并 用 多 个 帐 户 将 链 接 保 存 在 s p r e a d s h e e t 中 。 不 过 奇 怪 的 是 没 有 人 尝 试 用 附 加 随 机 请 求 变 量 的 方 法 。 尽 管 只 是 目 标 网 站 的 同 一 个 文 件 ， 但 通 过 这 种 添 加 随 机 请 求 变 量 的 方 法 是 可 以 对 同 一 文 件 请 求 成 千 上 万 次 的 ， 后 果 还 是 挺 吓 人 的 ， 而 且 实 施 过 程 很 容 易 ， 任 何 人 只 需 要 动 动 手 指 头 拷 贝 一 些 链 接 就 可 以 做 到 。   我 昨 天 将 这 个 b u g 提 交 给 了 G o o g l e ， 今 天 得 到 了 他 们 的 反 馈 ， 表 示 这 不 属 于 安 全 漏 洞 ， 认 为 这 是 一 个 暴 力 拒 绝 服 务 攻 击 ， 不 在 b u g 奖 金 范 围 中 。 也 许 他 们 事 前 就 知 道 这 个 问 题 ， 并 且 认 为 这 不 是 b u g ？ 不 过 即 使 拿 不 到 奖 金 ， 我 仍 希 望 他 们 会 修 复 这 个 问 题 ， 由 于 实 施 门 槛 低 ， 任 何 人 都 可 以 利 用 G o o g l e 爬 虫 发 动 这 种 攻 击 。 有 一 种 简 单 的 修 复 方 法 ， 就 是 G o o g l e 只 抓 取 没 有 请 求 参 数 的 链 接 。 希 望 G o o g l e 早 日 修 复 这 个 b u g ， 使 站 长 免 受 其 带 来 的 威 胁 。 原 文 地 址 ： h t t p : / / c h r 1 3 . c o m / 2 0 1 4 / 0 3 / 1 0 / u s i n g - g o o g l e - t o - d d o s - a n y - w e b s i t e / 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理