搜索

[8054] 2014-05-29_一周海外安全回顾（5.19-5.25）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-05-29_一周海外安全回顾（5.19-5.25） 一 周 海 外 安 全 回 顾 （ 5 . 1 9 - 5 . 2 5 ） F r e e B u f   2 0 1 4 - 0 5 - 2 9 作 者 作 者   b l a c k s c r e e n 本 期 回 顾 ， 我 们 只 聊 一 个 事 情 本 期 回 顾 ， 我 们 只 聊 一 个 事 情 — — U D P 反 射 攻 击 。 这 个 事 情 在 上 周 被 反 射 攻 击 。 这 个 事 情 在 上 周 被 A k a m a i ／ ／ P r o l e x i c 炒 了 一 把 ， 说 黑 客 盯 上 炒 了 一 把 ， 说 黑 客 盯 上 S N M P 协 议 了 ， 用 来 发 起 协 议 了 ， 用 来 发 起 U D P 反 射 攻 击 。 借 此 扯 点 闲 篇 ， 还 是 蛮 有 意 思 的 。 反 射 攻 击 。 借 此 扯 点 闲 篇 ， 还 是 蛮 有 意 思 的 。 S N M P 及 其 及 其 U D P 反 射 放 大 的 兄 弟 们 反 射 放 大 的 兄 弟 们 U D P   F l o o d 应 该 是 一 种 比 较 讨 厌 的 D D o S 攻 击 ， 现 在 来 说 ， 比 较 可 行 的 防 护 手 段 不 是 太 多 ， 恐 怕 限 流 是 最 常 见 的 防 护 方 式 了 。 U D P   F l o o d 比 较 难 以 防 护 的 主 要 原 因 是 U D P 自 身 的 通 信 方 式 决 定 的 ， 不 维 持 状 态 使 得 类 似 c o o i k i e 、 验 证 码 等 反 向 探 测 手 段 难 以 实 施 。 去 年 曾 经 发 生 过 3 0 0 G   D D o S 的 攻 击 事 件 。 当 时 被 打 的 目 标 是 S p a m h a u s ， 而 提 供 防 护 的 C l o u d F l a r e 也 一 起 “ 屁 滚 尿 流 ” ， 最 终 在 全 球 多 个 T i e r － 1 一 级 运 营 商 的 一 起 努 力 下 才 最 终 化 解 。 打 出 3 0 0 G   D D o S 的 就 是 依 靠 D N S 反 射 放 大 攻 击 ， 基 于 U D P 。 经 过 D N S 解 析 服 务 器 放 大 后 ， 反 射 出 来 的 数 据 包 被 放 大 了 很 多 倍 。 据 称 ， 当 时 的 3 0 0 G 流 量 是 由 近 3 1 0 0 0 台 D N S 服 务 器 打 出 来 的 。 下 图 是 发 起 3 0 0 G   D D o S 攻 击 的 最 大 嫌 疑 犯 C y b e r B u n k e r 公 司 的 老 板 ， 他 后 来 被 捕 入 狱 。
其 实 J u s t   s o   s o 了 ， 和 最 近 一 起 据 称 近 4 0 0 G 的 D D o S 攻 击 相 比 ， 差 远 了 。 4 0 0 G 的 D D o S 是 通 过 N T P 服 务 器 进 行 的 反 射 放 大 。 没 错 ， 也 是 基 于 U D P 的 F l o o d ， 也 是 经 过 反 射 放 大 ， 最 终 达 到 近 4 0 0 G 的 天 量 。 和 3 1 0 0 0 台 D N S 服 务 器 相 比 ， 推 到 4 0 0 G 的 攻 击 流 量 只 用 到 了 约 4 5 0 0 台 N T P 服 务 器 。 4 5 0 0 台 N T P 服 务 器   ＝ 4 0 0 G   U D P   F l o o d 是 什 么 概 念 ？   我 们 计 算 一 下 ， 一 个 N T P   r e q u e s t 经 过 M O N L I S T 放 大 后 ， 差 不 多 反 射 出 来 的 流 量 是 r e q u e s t 数 据 包 的 2 0 6 倍 。 也 就 是 说 ， 1 G 的 N T P   r e q u e s t 就 可 以 反 射 2 0 0 G 的 攻 击 流 量 。 显 然 比 D N S 效 率 高 多 了 。 下 图 是 参 与 4 0 0 G 攻 击 的 N T P 服 务 器 所 在 运 营 商 的 列 表 ： 注 ： 上 图 笔 者 给 一 些 运 营 商 打 了 码 ， 为 什 么 打 码 ， 自 己 去 猜 。 注 ： 上 图 笔 者 给 一 些 运 营 商 打 了 码 ， 为 什 么 打 码 ， 自 己 去 猜 。 在 上 周 ， A k a m a i ／ P r o l e x i c 又 开 始 炒 S N M P   F l o o d 。 哦 ， y e s ， S N M P 为 什 么 不 可 能 呢 ？ 都 是 U D P   F l o o d 的 兄 弟 嘛 。 让 人 稍 感 欣 慰 的 是 ， S N M P   F l o o d 不 象 D N S 和 N T P 反 射 威 胁 那 么 严 重 ， 还 好 还 好 。 下 图 是 国 外 某 厂 商 捕 获 的 S N M P 实 际 攻 击 数 据 。 上 图 是 某 系 统 遭 到 真 实 S N M P   F l o o d 攻 击 的 实 际 数 据 。 为 了 安 全 ， 实 际 的 I P 地 址 以 1 9 2 . 0 . 2 . 1 来 替 代 。 我 们 可 以 看 出 ， 1 1 7 . 2 7 . 2 3 9 . 1 5 8 是 倒 霉 蛋 ， 也 就 是 被 反 的 对 象 。 如 果 g e t B u l k R e q u e s t 的 数 据 包 以 8 7 字 节 来 计 算 ， 设 备 反 射 的 S N M P   r e s p o n s e 约 为 6 0 k B ， 放 大 了 多 少 大 家 自 己 可 以 计 算 一 下 。 众 所 周 知 ， g e t B u l k R e q u e s t 是 S N M P   v 2 版 本 新 增 的 。 因 此 ， 普 遍 认 为 S N M P   反 射 放 大 攻 击 是 基 于 S N M P   v 2 的 。 S N M P   v 2 存 在 某 些 安 全 隐 患 ， 这 也 是 推 出 S N M P   v 3 的 一 个 重 要 原 因 。 我 们 翻 回 头 再 来 说 上 面 那 个 “ 某 系 统 ” 是 什 么 系 统 。 这 个 系 统 是 I O T 系 统 ， 也 就 是 物 联 网 系 统 。 具 体 来 说 ， 是 一 个 视 频 会 议 系
统 。 该 会 议 系 统 是 开 放 的 （ w i d e l y   o p e n ） 。 资 料 没 有 查 到 ， 个 人 猜 测 ， 可 能 是 这 个 系 统 没 有 对 S N M P 访 问 的 I P 进 行 限 制 ， 才 导 致 被 利 用 发 起 发 射 的 结 果 。 这 是 一 个 非 常 有 趣 的 事 情 。 一 个 物 联 网 系 统 被 别 人 利 用 发 起 D D o S 攻 击 ， 更 为 有 趣 的 是 ， 这 个 被 利 用 的 物 联 网 系 统 根 本 就 没 有 必 要 开 放 S N M P 服 务 。 俗 话 说 ， n o   z u o   n o   d i e ， 放 在 这 里 再 合 适 不 过 。 当 然 ， 最 终 倒 霉 的 是 1 1 7 . 2 7 . 2 3 9 . 1 5 8 。 话 说 回 来 ， I O T 系 统 被 利 用 打 D D o S ， 肯 定 不 是 这 个 系 统 设 计 的 初 衷 。 资 源 浪 费 ， 弄 不 好 还 会 被 溯 源 投 诉 。 最 后 ， 送 上 一 点 福 利 ： 反 射 攻 击 的 历 史 。 下 面 的 内 容 从 网 上 采 集 ， 供 大 家 参 考 ， 可 能 拿 来 给 客 户 讲 故 事 。 但 是 是 否 准 确 ， 不 能 保 证 ：   -   S Y N ／ A C K   f l o o d s 始 于 9 0 年 代 中 期 。   -   S m u r f   a t t a c k 出 现 于 9 0 年 底 。 之 后 随 着 路 由 器 将 “ n o   i p   u n r e a c h a b l e s ” 作 为 缺 省 配 置 而 消 失 。   -   D N S   反 射 ／ 放 大 攻 击 始 于 2 0 0 0 或 2 0 0 1 年 ， 2 0 0 4 年 底 ， 2 0 0 5 年 出 开 始 流 行 。   -   S N M P   反 射 ／ 放 大 攻 击 在 2 0 0 6   -   2 0 0 7 出 现 。   -   N T P 反 射 ／ 放 大 攻 击 在 2 0 0 8   -   2 0 0 9 出 现 。   -   C H A R G E N 反 射 ／ 放 大 攻 击 在 2 0 0 9   -   2 0 1 0 出 现 。 同 一 时 期 ， T F T P 反 射 ／ 放 大 攻 击 也 浮 出 水 面 。 总 是 ， 都 不 是 新 鲜 玩 意 儿 。 但 是 ， 防 不 住 还 是 防 不 住 。 （ 完 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理