搜索

[15182] 2020-03-27_网络设备被垃圾报文攻击实例浅析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-03-27_网络设备被垃圾报文攻击实例浅析 网 络 设 备 被 垃 圾 报 文 攻 击 实 例 浅 析 沃 行 山 水 3 6 9   F r e e B u f   2 0 2 0 - 0 3 - 2 7 摘 要 ： 本 案 例 主 要 分 析 网 络 设 备 摘 要 ： 本 案 例 主 要 分 析 网 络 设 备 O L T 被 （ 被 （ I P V 6 ） ）   M L D 报 文 攻 击 导 致 用 户 报 文 攻 击 导 致 用 户 O N U 大 面 积 掉 注 册 的 故 障 现 象 。 大 面 积 掉 注 册 的 故 障 现 象 。 O L T ( O p t i c a l   L i n e   T e r m i n a l ) 设 备 是 互 联 网 中 常 用 的 宽 带 用 户 接 入 （ 光 电 一 体 ） 网 络 设 备 ， 它 不 仅 具 备 设 备 是 互 联 网 中 常 用 的 宽 带 用 户 接 入 （ 光 电 一 体 ） 网 络 设 备 ， 它 不 仅 具 备 L 2 交 换 交 换 机 或 机 或 L 3 路 由 交 换 机 功 能 ， 还 具 备 对 用 户 端 设 备 路 由 交 换 机 功 能 ， 还 具 备 对 用 户 端 设 备 O N U 的 控 制 、 管 理 等 功 能 。 某 的 控 制 、 管 理 等 功 能 。 某 O L T 在 没 有 任 何 网 络 拓 扑 变 化 且 在 没 有 任 何 网 络 拓 扑 变 化 且 正 常 使 用 多 年 的 情 况 下 ， 某 日 突 然 出 现 大 面 积 的 用 户 正 常 使 用 多 年 的 情 况 下 ， 某 日 突 然 出 现 大 面 积 的 用 户 O N U 掉 注 册 故 障 。 掉 注 册 的 掉 注 册 故 障 。 掉 注 册 的 O N U 不 限 于 一 个 不 限 于 一 个 P O N 口 、 一 口 、 一 块 业 务 盘 ， 而 是 整 台 块 业 务 盘 ， 而 是 整 台 O L T 下 所 有 的 用 户 下 所 有 的 用 户 O N U 随 机 大 面 积 掉 注 册 ， 大 量 断 纤 告 警 涌 现 。 通 过 排 查 分 析 ， 确 定 是 上 随 机 大 面 积 掉 注 册 ， 大 量 断 纤 告 警 涌 现 。 通 过 排 查 分 析 ， 确 定 是 上 层 转 发 流 入 大 量 垃 圾 报 文 层 转 发 流 入 大 量 垃 圾 报 文 M L D 攻 击 导 致 的 网 络 安 全 故 障 。 攻 击 导 致 的 网 络 安 全 故 障 。 关 键 词 ： 关 键 词 ： O L T ;       O N U ;     M L D 攻 击 ;     I P v 6   案 例 描 述 案 例 描 述 1 、 首 先 对 问 题 网 络 拓 扑 进 行 查 看 和 简 单 分 析 、 首 先 对 问 题 网 络 拓 扑 进 行 查 看 和 简 单 分 析 图 1 为 基 本 网 络 拓 扑 及 简 单 分 析 2 、 、 原 原 因 分 析 、 因 分 析 、 主 要 关 键 行 为 措 施 ： 主 要 关 键 行 为 措 施 ： 因 业 务 一 直 运 行 正 常 ， 此 O L T 下 所 有 用 户 O N U 掉 注 册 的 故 障 应 属 于 突 发 故 障 ， 基 本 上 可 排 除 业 务 盘 、 P O N 口 、 O N U 、 用 户 线 路 等 故 障 可 能 ， 应 该 从 O L T 全 局 设 置 或 网 络 环 境 变 化 的 方 向 进 行 排 查 。 O L T 侧 及 上 层 网 络 问 题 定 位 步 骤 如 下 ： 步 步 骤 骤 1   登 录 到 O L T 故 障 业 务 盘 （ E B 盘 ） ， 进 入 盘 ） ， 进 入 d e b u g 模 式 ， 使 用 模 式 ， 使 用 s e t   d e f a u l t p r i n t t o _ m e * * 命 令 查 看 O L T 的 打 印 信 息 ；
图 2 为 故 障 业 务 盘 打 印 信 息 结 果 ： 打 印 信 息 显 示 有 很 多 O N U 加 载 配 置 和 Q i n Q 规 则 。 并 且 有 的 加 载 失 败 ， 又 再 次 加 载 ， 有 的 O N U 频 繁 上 下 线 ， 打 印 信 息 反 复 出 现 ； 步 骤 1 结 论 ： O N U 的 业 务 配 置 存 在 问 题 。 步 步 骤 骤 2   登 录 到 O L T 故 障 业 务 盘 （ E * * B 盘 ） ， 使 用 s h o w   m a c e n t r y   和 s h o w 5 6 3 0 2 m a c p o r t b a s e   命 令 分 别 查 看 O N U 的 端 口 的 M A C 地 址 和 V L A N 学 习 情 况 ； 图 3 为 O N U 端 口 学 习 到 的 M A C 地 址 情 况 图 4 为 O N U 端 口 V L A N 配 置 结 果 ： 故 障 时 O N U 端 口 学 习 到 了 用 户 设 备 的 M A C 地 址 ， 但 是 没 有 学 习 到 业 务 V L A N 配 置 （ 4 0 8 8 是 设 备 私 有 V L A N ） ； 步 骤 2 结 论 ： 需 进 一 步 排 查 O N U 未 学 习 到 业 务 V L A N 的 原 因 。 步 步 骤 骤 3   登 录 到 O L T 故 障 业 务 盘 （ E * * B 盘 ） ， 使 用 s h o w   s t a t i s t i c   o l t   e p o n d n   < p o n i d >   0 和 s h o w   s t a t i s t i c   o l t   e p o n d n < p o n i d >   1 命 令 查 看 P O N 口 下 行 方 向 的 状 态 ；
图 5 为 P O N 口 下 行 方 向 状 态 结 果 ： 业 务 盘 P O N 口 查 看 到 组 播 包 的 数 量 是 急 剧 增 加 ， 增 长 速 率 约 4 0 0 包 / 秒 ； 步 骤 3 结 论 ： O L T 上 联 口 必 然 也 收 到 了 大 量 嫌 疑 组 播 包 。 步 步 骤 骤 4   在 O L T 上 联 口 设 置 镜 像 抓 包 ， 查 看 上 联 口 组 播 包 情 况 。 结 果 ： 上 联 口 包 中 没 有 看 到 I G M P v 2 、 I G M P v 3 等 组 播 包 ， 但 是 发 现 有 大 量 的 （ I P v 6 ）   M L D 报 文 涌 入 到 O L T 上 联 口 ； 多 次 执 行 此 命 令 查 看 ， 上 送 C P U   M L D   报 文 数 量 均 为 2 0 0 （ 达 到 设 置 的 安 全 阀 值 ） ， 垃 圾 报 文 将 正 常 协 议 报 文 淹 没 ， 导 致 正 常 协 议 报 文 被 丢 弃 ， 出 现 用 户 掉 线 或 新 用 户 无 法 上 线 ， 由 此 可 确 定 故 障 是 由 于 M L D 报 文 攻 击 导 致 O N U 大 面 积 掉 注 册 。 步 骤 4 结 论 ： 该 O L T 上 并 没 有 该 类 型 组 播 业 务 ， 由 此 推 断 这 些 包 是 上 层 设 备 转 发 下 来 的 无 用 垃 圾 报 文 （ M L D ） ， 导 致 该 设 备 无 法 正 常 解 析 运 行 ， 产 生 该 设 备 此 类 故 障 。 3 . 解 解 决 决 方 方 案 案 注 ： M L D   在   R F C   2 7 1 0 “ M u l t i c a s t   L i s t e n e r   D i s c o v e r y   ( M L D )   f o r   I P v 6 ” （ I P v 6   的 多 播 侦 听 器 探 索 ） 中 定 义 。 查 询 I P v 6   M L D 报 文 以 太 网 类 型 为 “ 0 x 8 6 d d ” ， 该 值 是 十 六 进 制 表 达 式 ， 转 换 为 十 进 制 为 “ 3 4 5 2 5 ” 。
（ 1 ） 通 过 O L T 网 管 上 软 件 设 置 Q o S 规 则 ， 将 以 太 网 类 型 为 “ 3 4 5 2 5 ” 的 报 文 “ 丢 弃 ” 。 设 置 完 成 后 用 户 O N U 注 册 全 部 恢 复 正 常 ， 设 备 故 障 排 除 ， 用 户 上 网 恢 复 正 常 。 （ 2 ） 在 条 件 允 许 下 ， 可 进 一 步 对 M L D 报 文 进 行 溯 源 ， 对 攻 击 源 头 进 行 定 位 ， 才 能 进 一 步 分 析 和 解 决 问 题 。 分 析 总 结 分 析 总 结 起 于 安 全 ， 不 止 于 安 全 。 信 息 网 络 发 展 和 应 用 不 断 深 入 ， 为 经 济 社 会 带 来 进 步 机 遇 的 同 时 也 带 来 了 风 险 挑 战 。 网 络 安 全 威 胁 日 益 突 出 ， 以 隐 蔽 化 、 多 样 化 、 复 杂 化 的 形 态 挑 战 着 网 络 空 间 秩 序 和 公 私 利 益 。 当 今 互 联 网 中 ， O L T 设 备 在 运 行 过 程 中 容 易 受 到 网 络 数 据 的 干 扰 及 垃 圾 报 文 的 攻 击 而 导 致 故 障 。 为 保 证 业 务 的 正 常 接 入 及 设 备 的 稳 定 运 行 ， 应 关 注 在 网 设 备 相 关 安 全 防 护 参 数 的 设 置 。 分 析 O L T 业 务 盘 的 打 印 信 息 是 帮 助 定 位 故 障 的 重 要 手 段 之 一 。 通 过 打 印 信 息 可 以 看 出 设 备 存 在 哪 些 问 题 ， 如 业 务 盘 报 错 、 O N U 反 复 注 册 、 数 据 配 置 错 误 等 等 。 本 例 中 就 是 通 过 打 印 信 息 看 出 O N U 配 置 加 载 失 败 ， 从 而 发 现 O N U 端 口 被 垃 圾 报 文 M L D 攻 击 导 致 故 障 。 在 网 管 上 设 置 Q o S 规 则 ， 将 以 太 网 类 型 为 “ 3 4 5 2 5 ” 的 垃 圾 报 文 “ 丢 弃 ” ， 从 而 解 决 相 关 网 络 安 全 故 障 。 网 络 安 全 管 理 中 ， 技 术 不 可 缺 席 。 技 术 性 和 安 全 性 是 一 个 相 辅 相 成 的 关 系 ， 即 相 互 依 赖 又 相 互 促 进 ； 技 术 进 步 对 安 全 会 提 出 新 要 求 ， 但 同 时 又 会 对 安 全 技 术 进 步 有 支 撑 ， 安 全 技 术 的 进 步 也 会 发 现 新 技 术 中 存 在 的 安 全 问 题 ， 反 过 来 又 促 进 新 技 术 的 发 展 。 人 们 借 助 安 全 软 件 、 安 全 硬 件 等 技 术 和 产 品 来 保 障 网 络 安 全 ， 初 期 运 用 中 难 免 技 术 欠 缺 ， 管 理 较 粗 放 ， 很 难 保 证 网 络 运 用 中 数 据 的 完 整 、 保 密 、 可 用 。 之 后 技 术 的 改 进 和 网 络 质 量 的 提 高 ， 修 复 了 网 络 安 全 漏 洞 ， 改 善 了 网 络 安 全 环 境 ， 从 技 术 上 打 造 坚 实 的 网 络 安 全 基 础 。 随 着 大 数 据 、 物 联 网 、 人 工 智 能 等 技 术 的 飞 速 发 展 和 广 泛 运 用 ， 要 关 注 其 带 来 生 活 便 利 和 经 济 效 益 中 忽 视 网 络 安 全 的 情 况 ， 要 把 发 展 的 技 术 也 应 用 到 网 络 安 全 上 去 ， 相 互 促 进 ， 共 同 发 展 。 * 本 文 原 创 作 者 ： 沃 行 山 水 本 文 原 创 作 者 ： 沃 行 山 水 3 6 9 ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理