搜索

[447] 2015-01-05_DRDoS理论与实践（理论篇）：1.DRDoS原理概述

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-16
2015-01-05_DRDoS理论与实践（理论篇）：1.DRDoS原理概述 D R D o S 理 论 与 实 践 （ 理 论 篇 ） ：   1 .   D R D o S 原 理 概 述 A r k T e a m   2 0 1 5 - 0 1 - 0 5 D R D o S （ 分 布 式 反 射 拒 绝 服 务 攻 击 ） 原 理 概 述 D R D o S 理 论 与 实 践 （ 理 论 篇 ） T C P - S Y N ， U D P ， I C M P - E C H O 协 议 的 报 文 在 目 的 地 会 产 生 回 应 消 息 （ T C P - S Y N - A C K ， U D P - E C H O ， I C M P - E C H O - R E P L Y ） 。 反 射 式 攻 击 就 是 利 用 了 上 述 的 特 点 。 由 攻 击 者 向 反 射 服 务 器 发 上 述 协 议 的 报 文 ( 把 受 害 者 的 I P 地 址 作 为 它 的 源 I P 地 址 ) ， 反 射 服 务 器 会 相 应 地 向 受 害 者 主 机 反 射 回 应 消 息 。 正 常 的 请 求 流 程 D R D o S 请 求 流 程 放 大 攻 击 当 攻 击 者 发 送 的 请 求 包 很 小 ， 但 是 反 射 服 务 器 的 应 答 包 却 很 大 时 ， 就 可 以 实 现 放 大 攻 击 。 利 用 这 种 特 点 ， 向 反 射 服 务 器 发 送 很 少 的 流 量 的 请 求 ， 便 能 使 反 射 服 务 器 向 目 标 发 送 很 大 流 量 的 回 应 。 因 此 ， 分 布 式 反 射 拒 绝 服 务 攻 击 通 常 伴 随 着 放 大 攻 击 来 实 现 更 好 的 攻 击 效 果 。 反 射 服 务 器 所 有 的 W E B   S e r v e r ， D N S   S e r v e r ， 路 由 器 全 都 是 反 射 服 务 器 （ 它 们 对 S Y N 报 文 、 其 他 T C P 报 文 将 回 应 S Y N - A C K 报 文 或 者 R S T 报 文 ， 并 且 它 们 对 一 些 I P 报 文 将 回 应 I C M P 数 据 包 、 超 时 的 消 息 数 据 包 或 者 目 的 地 不 可 到 达 消 息 的 数 据 包 ） 。 但 并 不 是 所 有 的 反 射 服 务 器 都 能 用 来 进 行 D R D o S 。 如 果 反 射 服 务 器 上 的 运 行 的 某 种 服 务 能 够 被 用 来 进 行 “ 放 大 攻 击 ” ， 那 么 该 反 射 服 务 器 便 是 可 以 被 用 来 进 行 D R D o S 的 。 例 如 常 见 的 被 用 来 D R D o S 的 反 射 服 务 器 有 ： 开 放 式 D N S 服 务 器 ： 请 求 包 为 6 4   b y t e s ， 应 答 为 3 2 2 3   b y t e ， 约 有 5 0 倍 的 放 大 ； 允 许 “ m o n l i s t ” 查 询 的 N T P 时 间 同 步 服 务 器 ： 请 求 包 为 2 3 4   b y t e s ， 应 答 最 大 为 4 8   k b ， 约 有 2 0 6 倍 放 大 ； 使 用 S S D P 协 议 的 U P n P 通 用 即 插 即 用 设 备 ： 请 求 包 为 1 3 6   b y t e s ， 应 答 最 大 为   4 0 8 0   b y t e s ， 约 有 3 0 倍 放 大 ； S N M P 服 务 器 ： 据 称 能 有 6 5 0 倍 的 放 大 ！
各 种 服 务 器 的 详 细 描 述 请 期 待 本 系 列 其 他 文 章 : ) 利 用 思 路 利 用 工 具 扫 描 收 集 反 射 服 务 器 群 ， 傀 儡 机 向 反 射 服 务 器 群 发 送 修 改 过 源 I P 的 数 据 包 （ 工 具 利 用 请 参 考 本 系 列 实 验 篇 ） 。 优 点 能 够 发 起 更 加 强 大 更 难 追 查 （ 无 论 是 受 害 者 还 是 反 射 服 务 器 管 理 人 员 ） 的 攻 击 ， 并 且 能 够 结 合 放 大 攻 击 。 缺 点 （ 1 ） 链 路 间 的 路 由 或 其 他 设 备 可 能 会 对 源 I P 不 在 网 段 内 的 包 进 行 拦 截 ； （ 2 ） 若 非 公 网 I P ， 修 改 过 的 I P 地 址 可 能 会 被 N A T 等 技 术 强 制 转 化 ； （ 3 ） 修 改 源 I P 地 址 需 要 l i n u x 系 统 ， 并 且 需 要 r o o t 权 限 ； （ 4 ） 随 着 问 题 的 暴 露 ， 存 在 缺 陷 的 反 射 服 务 器 的 数 量 正 在 减 少 。 案 例 针 对 欧 洲 反 垃 圾 邮 件 机 构 S p a m h a u s 的 第 一 次 D D o S 攻 击 ， 利 用 D N S - B a s e d   D R D o S 。 第 二 次 为 N T P - B a s e d   D R D o S ， 峰 值 流 量 为 4 0 0 G b 每 秒 ， 创 历 史 最 高 ， 案 例 具 体 分 析 请 参 考 本 系 列 其 他 文 章 。 ( 作 者 ： r u p y e r l u a / A r k T e a m ) 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理