搜索

[3297] 2016-11-14_BlackNurseDDoS攻击来袭，再牛逼的防火墙也防不住？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-11-14_BlackNurseDDoS攻击来袭，再牛逼的防火墙也防不住？ B l a c k N u r s e   D D o S 攻 击 来 袭 ， 再 牛 逼 的 防 火 墙 也 防 不 住 ？ 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 1 4 E 安 全 1 1 月 1 4 日 讯   安 全 研 究 人 员 发 现 了 “ B l a c k N u r s e   A t t a c k ” — — 这 是 一 种 新 型 的 攻 击 技 术 ， 可 以 发 起 大 规 模 D D o S 攻 击 ， 可 以 让 资 源 有 限 的 攻 击 者 利 用 普 通 笔 记 本 电 脑 瘫 痪 大 型 服 务 器 。 。 研 究 人 员 发 布 分 析 报 告 指 出 ， “ 这 种 攻 击 不 基 于 互 联 网 连 接 的 纯 洪 水 攻 击 ， 我 们 将 其 命 名 为 “ B l a c k N u r s e ” 。 B l a c k N u r s e 与 过 往 的 I C M P 洪 水 攻 击 不 一 样 ， 后 者 是 快 速 将 I C M P 请 求 发 送 至 目 标 ； 而 B l a c k N u r s e 是 基 于 含 有 T y p e   3   C o d e   3 数 据 包 的 I C M P 。 ” 丹 麦 T D C 安 全 运 营 中 心 （ T D C   S e c u r i t y   O p e r a t i o n s   C e n t e r ， T D C   S O C ） 的 研 究 人 员 发 明 设 计 了 该 攻 击 方 法 ， 能 有 效 攻 击 知 名 防 火 墙 保 护 的 服 务 器 ， 这 些 防 火 墙 品 牌 包 括 C i s c o   S y s t e m s 、 P a l o   A l t o   N e t w o r k s 、 S o n i c W a l l 和   Z y x e l 。 报 告 指 出 ， “ 我 们 注 意 到 B l a c k N u r s e 攻 击 ， 是 因 为 在 反 D D o S 解 决 方 案 中 ， 我 们 发 现 ， 即 使 每 秒 发 送 很 低 的 流 量 速 度 和 数 据 包 ， 这 种 攻 击 仍 能 使 我 们 的 客 户 服 务 器 操 作 陷 入 瘫 痪 。 这 种 攻 击 甚 至 适 用 于 带 有 大 量 互 联 网 上 行 链 路 的 客 户 ， 以 及 部 署 防 火 墙 保 护 的 大 企 业 。 我 们 期 望 专 业 防 火 墙 设 备 能 应 对 此 类 攻 击 ” 。 B l a c k N u r s e 攻 击 利 用 带 有 T y p e   3   C o d e   3 数 据 包 I C M P （ 路 由 器 和 网 络 设 备 使 用 的 ） 发 送 并 接 受 错 误 信 息 。 通 过 发 送 这 种 特 定 类 型 的 I C M P 数 据 包 ， 攻 击 者 可 以 过 载 某 些 服 务 器 防 火 墙 的 C P U 。 研 究 人 员 注 意 到 ， 当 达 到 1 5   M b p s 至 1 8   M b p s 的 门 槛 时 ， 这 些 网 络 设 备 发 出 太 多 数 据 包 ， 以 致 服 务 器 脱 机 。 T D C   S O C 的 研 究 人 员 解 释 道 ， B l a c k N u r s e 攻 击 允 许 攻 击 者 用 一 台 笔 记 本 电 脑 发 起 峰 值 高 达 攻 击 允 许 攻 击 者 用 一 台 笔 记 本 电 脑 发 起 峰 值 高 达 1 8 0   M b p s 的 的 D D o S 攻 击 。 攻 击 。
分 析 报 告 指 出 ， “ 如 果 你 的 网 络 连 接 传 输 速 率 达 1   G b i t / s ， 这 不 重 要 ， B l a c k N u r s e 都 能 攻 击 成 功 。 我 们 在 不 同 防 火 墙 上 看 到 的 影 响 通 常 是 高 C P U 负 载 。 当 攻 击 持 续 时 ， 局 域 网 用 户 将 无 法 接 发 互 联 网 流 量 。 我 们 发 现 ， 攻 击 中 止 时 ， 所 有 防 火 墙 便 恢 复 正 常 。 ” 专 家 证 实 ， 过 去 两 年 ， 其 它 9 5 起 D D o S 攻 击 利 用 I C M P 协 议 对 T D C 网 络 内 的 客 户 发 动 攻 击 ， 但 至 于 B l a c k N u r s e 攻 击 的 数 量 不 确 定 。 N e t r e s e c 的 专 家 证 实 ， 几 个 大 型 厂 商 的 防 火 墙 无 法 抵 御 此 类 攻 击 ， 包 括 C i s c o   S y s t e m s 、 P a l o   A l t o   N e t w o r k s 、   S o n i c W a l l 和 Z y x e l 。 经 T D C 证 实 ， 易 受 B l a c k N u r e s e 攻 击 的 设 备 为 ： C i s c o   A S A   5 5 0 6 ,   5 5 1 5 ,   5 5 2 5   （ 默 认 设 置 ） C i s c o   A S A   5 5 5 0   ( L e g a c y )   a n d   5 5 1 5 - X   （ 最 新 一 代 ） C i s c o   R o u t e r   8 9 7   （ 除 非 限 速 ） P a l o   A l t o （ 未 经 证 实 ） S o n i c W a l l （ 若 配 置 不 当 ） Z y x e l   N W A 3 5 6 0 - N （ 来 自 L A N 的 无 线 攻 击 ） Z y x e l   Z y w a l l   U S G 5 0 N e t r e s e c 研 究 人 员 发 布 了 有 关 B l a c k N u r s e 攻 击 的 详 细 分 析 ， 点 此 查 看 （ 微 信 无 法 访 问 第 三 方 链 接 ， 请 前 往 E 安 全 门 户 网 站 进 行 查 看 ） 。 P a l o   A l t o   N e t w o r k s 发 布 公 告 ， 提 出 应 对 此 类 D D o S 攻 击 的 建 议 ： 我 们 推 荐 客 户 实 施 以 下 最 佳 实 践 。 具 体 而 言 ， 请 按 照 以 下 步 骤 执 行 ： 1 、 配 置 D o S 保 护 文 件 。 因 为 洪 水 攻 击 能 针 对 多 种 协 议 实 施 攻 击 ， 建 议 在 D o S 保 护 文 件 中 激 活 所 有 洪 水 类 型 保 护 ， 防 范 B l a c k N u r s e ， 以 下 类 型 的 洪 水 保 护 为 必 选 项 ： I C M P 洪 水 I C M P v 6   洪 水 2 、 配 置 D o S 保 护 策 略 规 则 （ 对 匹 配 进 入 流 量 的 标 准 做 了 规 定 ） 。 3 、 提 交 配 置 。 E 安 全 门 户 网 站 1 1 月 1 4 日 更 多 网 络 安 全 资 讯 （ e a s y a q . c o m ） ： 德 国 设 立 网 络 和 信 息 空 间 参 谋 部   附 完 整 细 节 外 媒 ： F B I 能 解 锁 大 多 数 智 能 设 备 G e o I P — — 自 己 动 手 搭 建 一 个 实 时 网 络 攻 击 地 图
B l a c k N u r s e   D D o S 攻 击 来 袭 ， 再 牛 逼 的 防 火 墙 也 防 不 住 ？ 成 人 约 会 公 司 有 4 . 1 2 亿 用 户 帐 号 信 息 被 窃 《 网 络 安 全 法 》 告 诉 了 我 们 什 么 我 国 网 络 空 间 防 御 技 术 取 得 重 大 突 破 . . . . . . . . . . . . . E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理