搜索

[8899] 2015-05-06_浅谈基于JavaScript的DDOS攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-05-06_浅谈基于JavaScript的DDOS攻击 浅 谈 基 于 J a v a S c r i p t 的 D D O S 攻 击 F r e e B u f   2 0 1 5 - 0 5 - 0 6 微 信 号 ： 微 信 号 ： f r e e b u f C l o u d F l a r e 通 过 对 通 过 对 上 百 万 个 网 站 进 行 防 护 ， 总 结 出 最 古 老 、 最 普 遍 的 攻 击 非 上 百 万 个 网 站 进 行 防 护 ， 总 结 出 最 古 老 、 最 普 遍 的 攻 击 非 D D o S 攻 击 莫 属 。 在 传 统 的 攻 击 莫 属 。 在 传 统 的 D D o S 攻 击 中 ， 攻 击 中 ， 攻 击 者 会 控 制 大 量 的 傀 儡 机 ， 然 后 向 目 标 服 务 器 发 送 大 量 请 求 ， 阻 止 合 法 用 户 访 问 网 站 。 攻 击 者 会 控 制 大 量 的 傀 儡 机 ， 然 后 向 目 标 服 务 器 发 送 大 量 请 求 ， 阻 止 合 法 用 户 访 问 网 站 。 然 而 ， 最 近 几 年 D D o S 攻 击 技 术 不 断 推 陈 出 新 ： 攻 击 者 用 一 种 新 型 且 很 有 趣 的 方 式 欺 骗 用 户 参 与 到 攻 击 活 动 中 。 去 年 C l o u d F l a r e 就 见 证 了 一 次 使 用 N T P 映 射 的 攻 击 ， 可 能 是 D D o S 攻 击 史 上 最 大 的 一 次 攻 击 （ 大 于 4 0 0 G b p s ） 。 今 年 的 今 年 的 D D o S 攻 击 又 出 现 了 一 个 新 的 攻 击 趋 势 ： 使 用 恶 意 的 攻 击 又 出 现 了 一 个 新 的 攻 击 趋 势 ： 使 用 恶 意 的 J a v a S c r i p t 欺 骗 用 户 参 与 欺 骗 用 户 参 与 D D o S 攻 击 。 攻 击 。 N T P 或 者 D N S 映 射 攻 击 造 成 的 后 果 受 到 傀 儡 服 务 器 数 量 的 限 制 ， 同 时 攻 击 流 量 也 受 傀 儡 服 务 器 容 量 的 限 制 。 随 着 时 间 的 推 移 ， 服 务 器 会 不 断 的 更 新 补 丁 ， 能 被 攻 击 者 利 用 的 服 务 器 数 量 也 在 不 断 的 减 少 。 而 基 于 J a v a S c r i p t 的 D D O S 攻 击 有 一 个 非 比 寻 常 的 特 点 ： 任 何 有 浏 览 器 的 设 备 都 可 能 参 与 攻 击 ， 其 潜 在 攻 击 规 模 接 近 无 限 。 基 于 基 于 J a v a S c r i p t 的 的 D D O S 攻 击 原 理 攻 击 原 理 现 代 网 站 的 交 互 作 用 大 多 数 都 是 采 用 J a v a S c r i p t 。 J a v a S c r i p t 脚 本 可 直 接 注 入 H T M L 中 ， 或 者 通 过   < s c r i p t   s r c = " " >   H T M L 从 远 程 服 务 器 载 入 。 W e b 2 . 0 的 出 现 使 得 网 站 可 以 从 J a v a S c r i p t 中 加 载 不 同 步 的 内 容 （ c o n t e n t   a s y n c h r o n o u s l y ） 。 W e b 2 . 0 更 注 重 交 互 性 ， 用 户 在 发 布 内 容 的 过 程 中 不 仅 实 现 了 与 网 络 服 务 器 之 间 的 交 互 ， 也 实 现 了 同 一 网 站 不 同 用 户 之 间 的 交 互 ， 以 及 不 同 网 站 之 间 信 息 的 交 互 。 然 而 从 J a v a S c r i p t 中 制 造 出 H T T P ( S ) 请 求 会 使 浏 览 器 使 用 起 来 更 加 的 有 趣 ， 甚 至 还 可 以 将 浏 览 器 变 成 一 种 攻 击 武 器 。 例 如 ， 下 面 的 脚 本 （ 略 有 修 改 ） 就 会 向 受 害 网 站 发 送 大 量 的 请 求 ： f u n c t i o n   i m g f l o o d ( )   { v a r   T A R G E T   =   ' v i c t i m - w e b s i t e . c o m ' v a r   U R I   =   ' / i n d e x . p h p ? ' v a r   p i c   =   n e w   I m a g e ( ) v a r   r a n d   =   M a t h . f l o o r ( M a t h . r a n d o m ( )   *   1 0 0 0 ) p i c . s r c   =   ' h t t p : / / ' + T A R G E T + U R I + r a n d + ' = v a l ' } s e t I n t e r v a l ( i m g f l o o d ,   1 0 ) 该 脚 本 会 在 目 标 网 页 上 生 成 一 个 图 片 按 钮 ， 图 片 按 钮 会 指 向 “ v i c t i m - w e b s i t e . c o m ”   网 站 。 只 要 用 户 访 问 了 含 有 该 脚 本 的 网 页 ， 那 么 他 就 会 成 为   “ v i c t i m - w e b s i t e . c o m ” D D o S 攻 击 中 的 一 员 。 浏 览 器 发 出 的 每 一 个 请 求 都 是 有 效 请 求 ， 于 是 该 攻 击 又 变 成 了 L a y e r   7   攻 击 。
F r e e B u f 百 科 ： 应 用 层 攻 击 百 科 ： 应 用 层 攻 击 攻 击 者 发 送 大 量 的 数 据 包 或 利 用 服 务 器 应 用 的 漏 洞 等 ， 饱 和 服 务 器 的 资 源 ， 造 成 D D O S 攻 击 ， 该 类 漏 洞 往 往 不 需 要 大 量 的 肉 鸡 。 应 用 层 D D O S 攻 击 的 列 子 包 括 S l o w l o r i s 、 A p a c h e 、 W i n d w o s 、 O p e n B S D 等 的 漏 洞 。 如 M o d S e c u r i t y   空 指 针 间 接 引 用 远 程 拒 绝 服 务 漏 洞 ( C V E - 2 0 1 3 - 2 7 6 5 ) ， 攻 击 者 可 以 利 用 该 漏 洞 使 A p a c h e   W e b 服 务 器 崩 溃 。 如 果 攻 击 者 在 一 个 网 站 中 嵌 入 了 恶 意 J a v a S c r i p t 脚 本 ， 那 么 该 网 站 的 每 一 个 访 客 都 将 成 为 D D o S 攻 击 中 的 一 员 。 网 站 流 量 越 高 就 意 味 着 D D o S 越 严 重 。 入 侵 共 享 入 侵 共 享 J a v a S c r i p t 的 第 三 方 服 务 器 的 第 三 方 服 务 器 许 多 网 站 使 用 的 都 是 普 通 的 J a v a S c r i p t 库 ， 为 了 节 约 带 宽 、 提 升 性 能 ， 通 常 还 会 将 J a v a S c r i p t 脚 本 共 享 在 第 三 方 服 务 器 上 。 也 就 是 说 如 果 网 站 上 包 含 有 指 向 第 三 方 服 务 器 的 脚 本 标 签 ， 就 意 味 着 所 有 访 问 该 网 站 的 用 户 都 将 自 动 下 载 J a v a S c r i p t 脚 本 ， 并 执 行 。 不 幸 的 是 ， 如 果 攻 击 者 入 侵 了 该 第 三 方 服 务 器 并 在 J a v a S c r i p t 脚 本 中 注 入 了 D D o S 攻 击 代 码 ， 那 结 果 可 想 而 知 了 ， 所 有 的 访 客 也 将 变 成 D D o S 攻 击 中 的 一 员 。 2 0 1 4 年 9 月 份 的 时 候 ， j Q u e r y 就 发 生 过 这 种 形 式 的 入 侵 。
子 资 源 完 整 性 简 介 子 资 源 完 整 性 简 介 通 过 替 换 第 三 方 服 务 器 上 的 通 过 替 换 第 三 方 服 务 器 上 的 J a v a S c r i p t 展 开 攻 击 ， 这 是 其 实 也 是 一 种 比 较 老 的 攻 击 方 式 。 目 前 展 开 攻 击 ， 这 是 其 实 也 是 一 种 比 较 老 的 攻 击 方 式 。 目 前 H T T P 还 没 有 相 关 的 机 还 没 有 相 关 的 机 制 来 阻 止 该 脚 本 的 运 行 ， 但 制 来 阻 止 该 脚 本 的 运 行 ， 但 W 3 C 已 经 提 出 了 名 叫 子 资 源 完 整 性 （ 已 经 提 出 了 名 叫 子 资 源 完 整 性 （ S R I ） 的 新 功 能 ， 使 用 加 密 哈 希 值 验 证 脚 本 ， 如 果 ） 的 新 功 能 ， 使 用 加 密 哈 希 值 验 证 脚 本 ， 如 果 哈 希 值 不 匹 配 浏 览 器 可 以 阻 止 其 运 行 。 哈 希 值 不 匹 配 浏 览 器 可 以 阻 止 其 运 行 。 例 如 ， 如 下 脚 本 标 签 ： < s c r i p t   s r c = " h t t p s : / / c o d e . j q u e r y . c o m / j q u e r y - 1 . 1 0 . 2 . m i n . j s " > 浏 览 器 会 自 动 下 载 该 . j s 文 件 ， 并 且 会 不 分 青 红 皂 白 的 运 行 它 。 即 使 该 文 件 中 被 攻 击 者 注 入 了 恶 意 脚 本 ， 浏 览 器 也 不 会 识 别 。 然 而 如 果 网 站 发 现 了 哈 希 值 验 证 脚 本 不 匹 配 ， 子 资 源 完 整 性 （ S R I ） 会 告 诉 浏 览 器 不 要 运 行 该 脚 本 。 < s c r i p t   s r c = " h t t p s : / / c o d e . j q u e r y . c o m / j q u e r y - 1 . 1 0 . 2 . m i n . j s " i n t e g r i t y = " s h a 2 5 6 - C 6 C B 9 U Y I S 9 U J e q i n P H W T H V q h / E 1 u h G 5 T w h + Y 5 q F Q m Y g = " c r o s s o r i g i n = " a n o n y m o u s " > 建 议 网 站 管 理 员 将 添 加 这 一 标 签 添 加 到 服 务 器 上 ， 用 以 保 护 其 用 户 不 被 利 用 。 目 前 支 持 子 资 源 完 整 性 的 浏 览 器 只 有 目 前 支 持 子 资 源 完 整 性 的 浏 览 器 只 有 C h r o m e 和 和 F i r e f o x 。 。 中 间 人 攻 击 中 间 人 攻 击 位 于 浏 览 器 和 服 务 器 间 的 中 间 人 可 以 任 意 修 改 数 据 ， 包 括 更 改 H T M L 内 容 或 者 J a v a S c r i p t 脚 本 。 而 如 果 中 间 人 走 偏 了 ， 做 了 一 些 恶 意 的 事 情 ， 如 向 页 面 中 添 加 恶 意 J a v a S c r i p t 并 执 行 ， 那 后 果 一 样 很 严 重   （ 也 就 是 所 谓 的 中 间 人 攻 击 ） 。 修 改 传 输 过 程 中 的 网 站 是 I S P s 和 W i F i 供 应 商 独 有 的 技 术 ， 但 如 果 攻 击 者 获 得 了 这 一 权 限 ， 他 们 会 将 传 输 过 程 中 的 脚 本 替 换 成 恶 意 J a v a S c r i p t 脚 本 。 更 甚 的 是 ， 如 果 J a v a S c r i p t 脚 本 中 包 含 了 D D o S 脚 本 ， 那 D D o S 攻 击 成 员 将 会 进 一 步 的 扩 大 。 情 况 还 可 以 更 糟 糕 一 点 ， 如 果 J a v a S c r i p t 文 件 的 传 输 路 径 正 好 经 过 攻 击 者 的 网 络 ， 那 么 参 与 D D o S 攻 击 的 浏 览 器 和 用 户 的 数 量 将 会 大 的 惊 人 。
总 结 ： 防 御 总 结 ： 防 御
基 于 J a v a S c r i p t 的 D D O S 攻 击 越 来 越 频 发 ， 防 御 这 一 攻 击 的 唯 一 方 式 是 全 面 启 用 H T T P S 。 *   参 考 来 源 b l o g . c l o u d f l a r e ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理