| DDoS 放大攻擊的方式有哪些 |
 |
價(jià)格： 元(人民幣) | 產(chǎn)地：本地 |
| 最少起訂量：1臺(tái) | 發(fā)貨地：本地至全國(guó) | |
| 上架時(shí)間：2019-12-27 09:15:09 | 瀏覽量：194 | |
廣東盛網(wǎng)科技有限公司
 |
||
| 經(jīng)營(yíng)模式：商業(yè)服務(wù) | 公司類型：私營(yíng)有限責(zé)任公司 | |
| 所屬行業(yè)：IT/電子產(chǎn)品成套件 | 主要客戶：服務(wù)器 | |
 在線咨詢  |
||
| 聯(lián)系人:盛網(wǎng)科技 (先生) | 手機(jī):13924367540 |
電話: |
傳真: |
| 郵箱:2191734315@qq.com | 地址:廣東省東莞市莞城街道匯峰路1號(hào)匯峰中心B區(qū)501單元 |
|
DNS 放大攻擊 DNS 稱為域名系統(tǒng)(Domain Name System)，其作用為可以將域名和 IP 地址相互映射的一個(gè)分布式數(shù)據(jù)庫(kù)，能夠使人更方便的訪問(wèn)互聯(lián)網(wǎng)，DNS 使用的 TCP 與 UDP 端口號(hào)都是 53，主要使用 UDP 協(xié)議。通常，DNS 響應(yīng)數(shù)據(jù)包會(huì)比查詢數(shù)據(jù)包大，攻擊者利用普通的 DNS 查詢請(qǐng)求就能夠?qū)⒐袅髁糠糯?2 到 10 倍。但更有效的方法是使用 RFC 2671 中定義的 DNS 擴(kuò)展機(jī)制 EDNS0。在 EDNS0 中，擴(kuò)展了 DNS 數(shù)據(jù)包的結(jié)構(gòu)，增加了 OPT RR 字段。在 OPT RR 字段中，包含了客戶端能夠處理的最大 UDP 報(bào)文大小的信息。服務(wù)端在響應(yīng) DNS 請(qǐng)求時(shí)，解析并記錄下客戶端能夠處理的最大 UDP 報(bào)文的大小，并根據(jù)該大小生成響應(yīng)的報(bào)文。 攻擊者發(fā)送的 DNS 查詢請(qǐng)求數(shù)據(jù)包大小一般為 60 字節(jié)左右，而查詢返回結(jié)果的數(shù)據(jù)包大小通常為 3000 字節(jié)以上，因此，使用該方式進(jìn)行放大攻擊能夠達(dá)到 50 倍以上的放大效果。極端情況下，36 字節(jié)的查詢請(qǐng)求能夠產(chǎn)生 3k～4k 字節(jié)的應(yīng)答，也就是說(shuō)，能夠?qū)袅髁窟M(jìn)行一百倍放大 SNMP 放大攻擊 SNMP 是簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(Simple Network Management Protocol)的縮寫(xiě)，該協(xié)議是目前 UDP/IP 網(wǎng)絡(luò)中應(yīng)用最為廣泛的網(wǎng)絡(luò)管理協(xié)議，如今，各種網(wǎng)絡(luò)設(shè)備上都可以看到默認(rèn)啟用的 SNMP 服務(wù)，從交換機(jī)到路由器，從防火墻到網(wǎng)絡(luò)打印機(jī)，無(wú)一例外。 在 SNMPv1 中定義的 Get 請(qǐng)求可以嘗試一次獲取多個(gè) MIB 對(duì)象，但響應(yīng)消息的大小受到設(shè)備處理能力的限制。如果設(shè)備不能返回全部請(qǐng)求的響應(yīng)，則會(huì)返回一條錯(cuò)誤信息。在SNMPv2 中，添加了 GetBulk 請(qǐng)求，該請(qǐng)求會(huì)通知設(shè)備返回盡可能多的數(shù)據(jù)，這使得管理程序能夠通過(guò)發(fā)送一次請(qǐng)求就獲得大段的檢索信息。利用默認(rèn)通信字符串和 GetBulk 請(qǐng)求，攻擊者能夠開(kāi)展有效的 SNMP 放大攻擊。 攻擊者向廣泛存在并開(kāi)啟了 SNMP 服務(wù)的網(wǎng)絡(luò)設(shè)備發(fā)送 GetBulk 請(qǐng)求，使用默認(rèn)通信字符串作為認(rèn)證憑據(jù)，并將源 IP 地址偽造成被攻擊目標(biāo)的 IP 地址。設(shè)備收到 GetBulk 請(qǐng)求后，會(huì)將響應(yīng)結(jié)果發(fā)送給被攻擊目標(biāo)。當(dāng)大量的響應(yīng)結(jié)果涌向目標(biāo)時(shí)，就會(huì)導(dǎo)致目標(biāo)網(wǎng)絡(luò)擁堵和緩慢，造成拒絕服務(wù)攻擊。攻擊者發(fā)送的 GetBulk 請(qǐng)求數(shù)據(jù)包約為 60 字節(jié)左右，而請(qǐng)求的響應(yīng)數(shù)據(jù)能夠達(dá)到 1500字節(jié)以上，因此，使用該方式進(jìn)行放大攻擊能夠達(dá)到 20 倍以上的放大效果。 其他形式的放大攻擊 在 NTP 協(xié)議中，monlist 請(qǐng)求可以獲取與目標(biāo) NTP 服務(wù)器進(jìn)行過(guò)同步的最后 600 個(gè)客戶端的 IP 地址。發(fā)送一個(gè)很小的請(qǐng)求包，就能獲取到大量的活動(dòng) IP 地址組成的連續(xù) UDP 包。通過(guò)偽造 IP 地址并發(fā)送 monlist 請(qǐng)求，可以將攻擊流量放大 500 倍以上。 服務(wù)器租用、托管，只有您想不到的，沒(méi)有我們做不到的，只要您選擇了我們?nèi)诰http://www.33ol.com/，我們就會(huì)竭誠(chéng)為您服務(wù)!!!。企點(diǎn)Q：2852361322電話：13924367540 |
| 版權(quán)聲明：以上所展示的信息由會(huì)員自行提供，內(nèi)容的真實(shí)性、準(zhǔn)確性和合法性由發(fā)布會(huì)員負(fù)責(zé)。機(jī)電之家對(duì)此不承擔(dān)任何責(zé)任。 友情提醒：為規(guī)避購(gòu)買(mǎi)風(fēng)險(xiǎn)，建議您在購(gòu)買(mǎi)相關(guān)產(chǎn)品前務(wù)必確認(rèn)供應(yīng)商資質(zhì)及產(chǎn)品質(zhì)量。 |
機(jī)電之家網(wǎng) - 機(jī)電行業(yè)權(quán)威網(wǎng)絡(luò)宣傳媒體
關(guān)于我們 | 聯(lián)系我們 | 廣告合作 | 付款方式 | 使用幫助 | 會(huì)員助手 | 免費(fèi)鏈接Copyright 2025 jdzj.com All Rights Reserved??技術(shù)支持：機(jī)電之家 服務(wù)熱線：0571-87774297
網(wǎng)站經(jīng)營(yíng)許可證:浙B2-20080178
