搜索

[2856] 2016-06-02_黑客利用TFTP协议成功发动DDoS攻击

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2016-06-02_黑客利用TFTP协议成功发动DDoS攻击 黑 客 利 用 T F T P 协 议 成 功 发 动 D D o S 攻 击 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 0 2 爱 丁 堡 龙 比 亚 大 学 研 究 人 员 爱 丁 堡 龙 比 亚 大 学 研 究 人 员 发 布 发 布 一 项 关 于 如 何 通 过 滥 用 一 项 关 于 如 何 通 过 滥 用 T F T P 服 务 器 实 施 反 射 型 服 务 器 实 施 反 射 型 D D o S 攻 击 的 研 究 后 近 三 个 月 ， 攻 击 的 研 究 后 近 三 个 月 ， 全 球 全 球 最 大 的 最 大 的 C D N 服 务 商 服 务 商 A k a m a i 警 告 出 现 真 实 性 攻 击 警 告 出 现 真 实 性 攻 击 。 。 E 安 全 百 科 ： T F T P （ T r i v i a l   F i l e   T r a n s f e r   P r o t o c o l , 简 单 文 件 传 输 协 议 ） 是 T C P / I P 协 议 族 中 的 一 个 用 来 在 客 户 机 与 服 务 器 之 间 进 行 简 单 文 件 传 输 的 协 议 ， 提 供 不 复 杂 、 开 销 不 大 的 文 件 传 输 服 务 。 端 口 号 为 6 9 。 A k a m a i 公 司 的 安 全 小 组 S I R T 称 ， 工 程 师 自 2 0 1 6 年 4 月 2 0 日 以 来 已 经 发 现 了 至 少 1 0 起 D D o S 攻 击 事 件 ， 这 期 间 ， 黑 客 滥 用 互 联 网 T F T P 服 务 器 反 射 流 量 并 以 1 0 倍 的 大 小 发 送 至 目 标 ， 实 施 了 “ 反 射 ” （ 或 “ 放 大 ” ） D D o S 攻 击 。 黑 客 将 小 部 分 数 据 包 发 送 至 T F T P 服 务 器 ， 其 中 包 含 协 议 实 现 中 的 多 个 缺 陷 ， 然 后 成 倍 发 回 至 目 标 。 T F T P   D D o S 攻 击 的 倍 数 为 6 0 ， 远 远 高 于 反 射 型 D D o S 攻 击 的 常 规 平 均 水 平 （ 介 于 2 - 1 0 之 间 ） 。 A k a m a i 表 示 ， 他 们 检 测 到 利 用 T F T P 服 务 器 的 攻 击 为 多 向 量 D D o S 攻 击 的 一 部 分 ， 这 期 间 ， 黑 客 混 合 了 不 同 的 容 易 受 D D o S 攻 击 的 协 议 ， 目 的 就 是 为 了 混 淆 攻 击 目 标 的 I T 部 门 ， 为 其 制 造 困 难 。 因 为 攻 击 并 不 纯 粹 ， 从 未 达 到 很 高 的 统 计 表 征 数 。 A k a m a i 指 出 ， 峰 值 带 宽 为 峰 值 带 宽 为 1 . 2 G b p s ， 而 峰 值 数 据 包 容 量 为 ， 而 峰 值 数 据 包 容 量 为 1 7 6 4 0 0 包 包 / 秒 。 秒 。 这 些 值 对 于 D D o S 攻 击 来 说 并 不 算 高 ， 但 足 以 消 耗 目 标 带 宽 。 A k a m a i   S I R T 称 ， 龙 比 亚 大 学 研 究 一 发 布 ， 他 们 就 发 现 武 器 化 版 本 的 T F T P 攻 击 脚 本 出 现 在 网 上 流 传 。 黑 客 似 乎 黑 客 似 乎 设 置 设 置 了 错 误 的 攻 击 脚 本 了 错 误 的 攻 击 脚 本 攻 击 脚 本 简 单 并 且 从 易 受 攻 击 的 联 网 T F T P 服 务 器 中 提 取 了 用 户 输 入 值 ， 比 如 受 害 者 I P 、 被 攻 击 端 口 、 I P 地 址 列 表 ， 每 秒 包 数 速 率 限 制 ， 线 程 数 量 以 及 脚 本 应 该 运 行 的 时 间 等 。 A k a m a i 表 示 ， 攻 击 中 他 们 发 现 黑 客 有 所 疏 忽 ， 没 有 设 置 被 攻 击 端 口 的 值 ， 并 且 脚 本 将 流 量 发 送 至 目 标 服 务 器 上 的 任 意 端
口 。 今 年 3 月 ， 龙 比 亚 大 学 研 究 人 员 称 ， 他 们 发 现 了 逾 5 9 9 6 0 0 个 公 开 开 放 的 服 务 器 开 放 了 端 口 6 9 （ T F T P ） 。 A k a m a i 提 醒 公 司 通 过 在 服 务 器 设 置 防 火 墙 确 保 T F T P 服 务 器 的 安 全 。 因 为 T F T P 协 议 已 有 2 5 年 之 久 ， 不 支 持 现 代 验 证 方 法 ， 因 此 最 好 不 要 将 这 类 型 的 服 务 器 暴 露 到 互 联 网 上 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理