搜索

[2678] 2016-03-10_如何利用TFTP协议发动DDoS放大攻击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-03-10_如何利用TFTP协议发动DDoS放大攻击 如 何 利 用 T F T P 协 议 发 动 D D o S 放 大 攻 击 原 创   E 安 全   E 安 全   2 0 1 6 - 0 3 - 1 0 一 个 来 自 爱 丁 堡 龙 比 亚 大 学 的 安 全 研 究 小 组 制 定 出 一 项 新 的 一 个 来 自 爱 丁 堡 龙 比 亚 大 学 的 安 全 研 究 小 组 制 定 出 一 项 新 的 D D o S 放 大 技 术 方 案 ， 且 主 要 依 靠 放 大 技 术 方 案 ， 且 主 要 依 靠 T F T P 协 议 实 现 。 协 议 实 现 。 来 自 爱 丁 堡 龙 比 亚 大 学 的 一 个 安 全 专 家 小 组 （ 成 员 分 别 为 B o r i s   S i e k l i k 、 R i c h a r d   M a c f a r l a n e 以 及 W i l l i a m   B u c h a n a n 教 授 ） 已 经 发 现 了 一 种 新 的 D D o S 攻 击 载 体 。 最 近 安 全 行 业 注 意 到 几 种 可 行 方 法 以 利 用 存 在 配 置 错 误 的 服 务 ， 例 如 D N S 或 者 网 络 时 间 协 议 （ 简 称 N T P ） ， 实 现 强 度 惊 人 的 放 大 攻 击 。 而 如 今 ， 专 家 们 意 识 到 T F T P 协 议 （ 即 简 单 文 件 传 输 协 议 ） 亦 有 可 能 被 用 于 执 行 这 类 网 络 攻 击 行 动 。 专 家 们 发 现 ， 攻 击 者 能 够 利 用 T F T P 将 其 攻 击 强 度 放 大 至 原 本 的 数 倍 ， 而 且 遗 憾 的 是 ， 《 互 联 网 2 0 1 2 年 人 口 普 查 》 报 告 指 出 目 前 全 球 范 围 内 的 公 开 T F T P 服 务 器 数 量 约 为 5 9 9 6 0 0 台 。 通 过 采 访 ， 这 些 研 究 人 员 们 证 实 该 项 技 术 将 允 许 攻 击 者 获 得 高 达 6 0 倍 的 攻 击 强 度 放 大 能 力 。
研 究 人 员 B o r i s S i e k l i k 在 采 访 中 指 出 ： “ 此 次 发 现 的 安 全 漏 洞 允 许 攻 击 者 利 用 这 些 公 开 服 务 器 放 大 自 身 流 量 ， 具 体 方 法 类 似 于 其 它 D D o S 放 大 攻 击 。 如 果 满 意 特 定 条 件 ， 则 这 一 流 量 能 够 达 到 原 始 水 平 的 6 0 倍 。 ” “ 我 还 研 究 了 不 同 T F T P 软 件 方 案 对 此 类 攻 击 造 成 的 影 响 ， 并 发 现 大 部 分 协 议 机 制 能 够 最 多 实 现 六 次 消 息 重 复 发 送 ， 即 同 样 有 助 于 进 行 攻 击 放 大 。 ” T F T P 协 议 （ 即 简 单 文 件 传 输 协 议 ） 属 于 F T P （ 即 文 件 传 输 协 议 ） 的 一 套 简 化 版 本 ， 主 要 用 于 局 域 网 当 中 。 由 于 各 企 业 环 境 中 普 遍 存 在 T F T P 服 务 器 ， 因 此 其 极 易 被 用 于 强 化 D D o S 攻 击 活 动 。 攻 击 者 完 全 能 够 精 心 设 计 一 条 指 向 该 服 务 器 且 包 含 代 表 攻 击 目 标 的 伪 造 返 回 地 址 的 请 求 ， 从 而 利 用 T F T P 协 议 传 输 任 意 文 件 并 最 终 实 现 D D o S 放 大 效 应 。 由 该 服 务 器 发 出 的 响 应 流 量 要 远 高 于 初 始 请 求 ， 并 因 而 造 成 更 为 严 重 的 D D o S 攻 击 影 响 。 目 前 互 联 网 上 众 多 存 在 错 误 配 置 的 服 务 可 能 导 致 特 定 目 标 网 站 被 淹 没 在 伪 造 W e b 请 求 引 发 的 庞 大 垃 圾 流 量 当 中 。 研 究 人 员 们 宣 称 ， 他 们 将 在 今 年 3 月 通 过 《 计 算 机 与 安 全 》 杂 志 发 布 其 调 查 结 果 ， 其 中 还 将 提 及 缓 解 T F T P   D D o S 放 大 攻 击 的 具 体 举 措 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理