搜索

[6993] 2020-10-20_安恒WAF提醒：应用层DDoS攻击，请严肃对待

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-17
2020-10-20_安恒WAF提醒：应用层DDoS攻击，请严肃对待 安 恒 W A F 提 醒 ： 应 用 层 D D o S 攻 击 ， 请 严 肃 对 待 E 安 全   2 0 2 0 - 1 0 - 2 0 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 W A F 在 W e b 攻 防 对 抗 的 战 场 上 ， 有 一 类 广 泛 度 广 、 成 本 低 、 威 胁 程 度 高 的 攻 击 类 别 — — 分 布 式 拒 绝 服 务 攻 击 ， 简 称 D D o S 。 什 么 是 什 么 是 D D o S 分 布 式 拒 绝 服 务 攻 击 D D o S 是 一 种 基 于 D o S 的 特 殊 形 式 的 拒 绝 服 务 攻 击 ， 是 一 种 分 布 的 、 协 同 的 大 规 模 攻 击 方 式 。 单 一 的 D o S 攻 击 一 般 是 采 用 一 对 一 方 式 的 ， 它 利 用 网 络 协 议 和 操 作 系 统 的 一 些 缺 陷 ， 采 用 欺 骗 和 伪 装 的 策 略 来 进 行 网 络 攻 击 ， 使 网 站 服 务 器 充 斥 大 量 要 求 回 复 的 信 息 ， 消 耗 网 络 带 宽 或 系 统 资 源 ， 导 致 网 络 或 系 统 不 胜 负 荷 以 至 于 瘫 痪 而 停 止 提 供 正 常 的 网 络 服 务 。 那 么 对 应 到 O S I 7 层 模 型 ， 都 有 哪 些 D o S 的 攻 击 手 段 呢 ， 让 我 们 来 看 一 看 ： 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
在 这 些 D o S 攻 击 手 段 中 ， 其 中 部 分 属 于 应 用 层 的 D o S 攻 击 ， 我 们 来 例 举 几 种 。 1 . W e b 和 和 D N S   D o S 攻 击 攻 击 在 T C P 端 口 8 0 上 运 行 的 W e b 服 务 器 是 D o S 攻 击 的 共 同 目 标 。 攻 击 者 通 常 会 发 送 多 个 H T T P 请 求 （ 根 本 没 有 格 式 错 误 ） ， 以 便 从 后 端 数 据 库 服 务 器 检 索 大 量 数 据 。 这 种 请 求 泛 滥 使 数 据 库 服 务 器 繁 忙 ， 使 W e b 服 务 器 等 待 数 据 。 这 会 在 服 务 器 上 产 生 堆 积 ， 而 这 些 服 务 器 对 进 一 步 的 请 求 没 有 反 应 。 这 也 可 能 是 无 意 中 发 生 的 ， 尤 其 是 当 突 发 新 闻 发 布 时 ， 每 个 人 都 试 图 同 时 访 问 它 。 在 D N S 服 务 器 的 情 况 下 ， 攻 击 方 式 与 W e b 服 务 器 类 似 ， 但 后 果 严 重 。 如 果 D N S 服 务 器 变 得 无 法 响 应 ， 可 能 会 导 致 公 司 的 业 务 中 断 。 2 . 慢 速 攻 击 慢 速 攻 击 除 了 常 规 的 C C 攻 击 外 ， 还 有 一 类 非 常 规 的 变 异 攻 击 方 式 ， 俗 称 慢 速 攻 击 ， 让 我 们 来 了 解 一 下 。
攻 击 者 发 送 一 个 H T T P   P O S T   请 求 ， 该 请 求 的 C o n t e n t - L e n g t h   头 部 值 很 大 ， 使 得 W e b   服 务 器 或 代 理 认 为 客 户 端 要 发 送 很 大 的 数 据 。 服 务 器 会 保 持 连 接 准 备 接 收 数 据 ， 但 攻 击 客 户 端 每 次 只 发 送 很 少 量 的 数 据 ， 使 该 连 接 一 直 保 持 存 活 ， 消 耗 服 务 器 的 连 接 和 内 存 资 源 。 W e b   应 用 在 处 理 H T T P   请 求 之 前 都 要 先 接 收 完 所 有 的 H T T P 头 部 ， 因 为 H T T P   头 部 中 包 含 了 一 些 W e b 应 用 可 能 用 到 的 重 要 信 息 。 攻 击 者 利 用 这 点 ， 发 起 一 个 H T T P   请 求 ， 一 直 不 停 的 发 送 H T T P   头 部 ， 消 耗 服 务 器 的 连 接 和 内 存 资 源 。 客 户 端 与 服 务 器 建 立 连 接 并 发 送 了 一 个 H T T P   请 求 ， 客 户 端 发 送 完 整 的 请 求 给 服 务 器 端 ， 然 后 一 直 保 持 这 个 连 接 ， 以 很 低 的 速 度 读 取 R e s p o n s e 。 耗 尽 处 理 器 资 源 。 针 对 以 上 列 举 的 几 种 类 型 应 用 层 D D o S 攻 击 ， 黑 客 主 要 采 用 以 下 三 种 常 见 的 攻 击 途 径 。 传 统 应 用 层 传 统 应 用 层 D D o S （ （ C C 攻 击 ） 防 护 手 段 攻 击 ） 防 护 手 段 针 对 应 用 层 D D o S 攻 击 的 特 征 防 护 ， 主 要 以 W e b 应 用 防 火 墙 （ 简 称 W A F ） 为 主 。 W A F 传 统 的 防 护 手 段 主 要 包 括 I P 限 制 、 请 求 速 率 限 制 、 B O T 识 别 等 。 1 、 I P 限 制 我 们 通 过 命 令 或 在 查 看 日 志 发 现 了 C C 攻 击 的 源 I P ， 就 可 以 在 W A F 中 设 置 屏 蔽 该 I P 对 W e b 站 点 的 访 问 ， 从 而 达 到 防 范 攻 击 的 目 的 。
2 、 请 求 速 率 限 制 通 过 请 求 速 率 触 发 来 限 制 高 频 应 用 访 问 。 3 、 B O T 识 别 通 过 j s o n 脚 本 弹 框 ， 进 行 人 工 二 次 认 证 来 进 行 人 机 识 别 ， 阻 断 机 器 人 攻 击 。 但 是 通 过 分 析 W A F 的 应 用 层 传 统 防 护 手 段 我 们 发 现 ， 传 统 的 应 用 层 D D o S （ C C 攻 击 ） 防 护 方 式 ， 要 么 误 报 率 很 高 ， 容 易 造 成 误 拦 截 ， 要 么 严 重 影 响 用 户 的 使 用 体 验 ， 那 是 否 有 更 好 的 手 段 可 以 平 衡 误 报 和 使 用 体 验 呢 ？ 新 一 代 新 一 代 W A F 应 用 层 应 用 层 D D o S （ （ C C 攻 击 ） 防 护 升 级 攻 击 ） 防 护 升 级 安 恒 信 息 新 一 代 智 能 W A F 斩 获 F r o s t & S u l l i v a n   2 0 1 9 年 大 中 华 区 （ 包 括 但 不 限 于 中 国 大 陆 + 港 澳 台 ） W e b 应 用 防 火 墙 整 体 市 场 份 额 排 名 第 一 的 殊 荣 ！ （ 点 击 详 情 ） 其 采 用 独 家 专 利 的 算 法 检 测 ， 通 过 指 定 U R L 访 问 速 率 和 指 定 U R L 访 问 集 中 度 检 测 多 种 条 件 匹 配 ： 可 基 于 U R L 、 请 求 头 字 段 、 目 标 I P 、 请 求 方 法 等 多 种 组 合 条 件 进 行 检 测 ， 检 测 对 象 支 持 I P 或 I P + U R L 算 法 ， I P 可 支 持 X - F o r w a r d e d - F o r 字 段 解 析 ， 识 别 真 实 的 客 户 端 I P 。 兼 具 易 用 性 与 检 出 率 ！ 具 体 如 下 ： ■   行 为 分 析 引 行 为 分 析 引 擎 擎  
行 为 分 析 引 擎 主 要 利 用 C C 攻 击 I P 与 正 常 访 问 I P 对 网 站 各 个 页 面 的 访 问 集 中 程 度 不 同 的 特 点 。 正 常 访 问 I P 在 浏 览 页 面 时 ， 会 分 散 的 请 求 多 个 页 面 ， 不 会 集 中 访 问 一 个 页 面 ， 特 别 是 不 会 长 期 一 直 集 中 在 一 个 页 面 上 ； 而 应 用 层 D D o S （ C C 攻 击 ） 在 发 动 攻 击 时 ， 会 提 前 设 定 要 攻 击 的 页 面 （ 往 往 是 资 源 消 耗 大 的 动 态 页 面 ） ， 之 后 攻 击 者 操 控 的 代 理 或 僵 尸 网 络 会 持 续 的 向 设 定 的 页 面 发 送 请 求 ， 因 此 攻 击 I P 的 请 求 是 集 中 设 定 在 页 面 上 的 ， 尤 其 会 在 C C 攻 击 的 很 长 期 间 持 续 这 样 的 集 中 请 求 。 因 此 ， 在 检 测 C C 攻 击 时 ， 行 为 分 析 引 擎 通 过 统 计 和 计 算 请 求 I P 对 请 求 页 面 的 访 问 集 中 度 、 特 别 是 集 中 度 较 高 的 请 求 的 持 续 次 数 ， 能 够 有 效 区 分 正 常 请 求 I P 和 C C 攻 击 I P ， 并 且 能 够 对 分 布 式 的 低 请 求 速 率 的 C C 攻 击 依 然 保 持 很 高 的 灵 敏 度 和 准 确 度 。 检 测 步 骤 如 下 ： 1 .   接 受 请 求 I P 对 网 站 页 面 访 问 的 请 求 2 .   统 计 请 求 I P 的 请 求 速 率 3 .   计 算 本 次 请 求 I P 的 集 中 度 4 .   统 计 请 求 I P 对 请 求 页 面 的 请 求 集 中 计 数 5 .   根 据 请 求 次 数 阈 值 判 定 是 否 为 应 用 层 D D o S 攻 击 通 过 以 上 行 为 分 析 引 擎 的 分 析 防 护 ， 可 以 有 效 抵 御 应 用 层 D D O S 攻 击 ， 同 时 拥 有 低 误 拦 、 高 效 能 的 特 点 。 安 恒 信 息 新 一 代 智 能 W A F 为 用 户 的 核 心 业 务 保 驾 护 航 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 防 部 ： 以 网 络 为 中 心 向 以 数 据 为 中 心 安 全 模 式 转 变 受 感 染 后 的 “ 网 络 访 问 权 ” 在 黑 客 论 坛 上 出 售   估 价 高 达 5 0 万 美 元 即 将 面 世 ！ 英 特 尔 在 I c e   L a k e   C P U 中 推 出 新 的 安 全 技 术 微 软 在 2 0 2 0 年 美 国 大 选 前 捣 毁 了 臭 名 昭 著 的 T r i c k b o t 勒 索 软 件 僵 尸 网 络 模 拟 钓 鱼 活 动 、 勒 索 软 件 … …   一 场 网 络 安 全 演 习 在 欧 盟 机 构 开 展 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理