当前位置:首页 > 日志 > 正文内容

NTP反射放大攻击分析

光的传人8年前 (2014-12-23)日志2735

服务器不知哪个域名遭到NTP攻击,于是来研究下对策。以下文章为转载:

前一阵子NTP放大攻击挺活跃的,现在来简单分析一下。

攻击原理:

1、利用UDP协议的天然脆弱点,即不需要前期建立连接,直接就可以向client发送数据;

2、Internet上存在大量开放分布式的NTPServer,进行对同步请求的响应。

3、比DNS反射放大攻击威力更大的区别是NTP特有的一个Monlist功能,(Monlist指令,可以获取与目标NTP Server进行过同步的最后600个客户机IP。这意味着,一个很小的请求包,就能获取到大量的活动IP地址组成的连续UDP包).

攻击实现:

1、  所有的bots把源IP伪装成受害者IP,这个在NTP查询时返回的查询结果就直接返回给了受害者;

2、  NTP response的数据包比NTPRequest大很多倍,达到了放大的效果。

防御缓解方法:

1、升级NTP server版本、禁用Monlist功能、或者在网络边界ACL过滤相关IP 端口等。

2、这种动辄上10G、100G的攻击,更多应该是ISP和黑客攻击者之间的较量。比如:

A、运营商应该在全网层面启用uRPF功能,这样可以最大程度的拒绝各种伪造源IP的攻击;然而由于国内互联网环境,很多不对称路由穿来穿去,无法有效实施。

B、现在运营商防御类似这种攻击,基本靠僵尸网络监测系统进行监测,或者发现攻击时进行对被攻击IP进行清洗或者直接封IP。

总结:

现在的互联网攻击包括网络攻击、应用攻击等愈演愈烈,危害也越来越大,今后要加强的是研究各种新技术、新的攻击类型,进而反观巩固自己的网络、系统、应用的安全。


扫描二维码推送至手机访问。

版权声明:本文由光的传人博客www.liu16.com发布,如需转载请注明出处。

本文链接:http://www.liu16.com/post/NTP.html

分享给朋友:

相关文章

vps搭建vpn详细图文教程,香港主机服务器架设vpn

vps搭建vpn详细图文教程,香港主机服务器架设vpn

由于免费的vpn插件不稳定(免费的午餐没有那么好吃的),所以就想着用自己的香港vps搭建一个属于自己的vpn。于是就开始了尝试用香港vps搭建vpn服务器。本文所介绍的vps搭建vpn教程是我从网上找的,并自己实践了之后成功了才搬运来的,运...

错误号:3002(aspcms)提示:【加载文件失败】解决方法

错误号:3002(aspcms)提示:【加载文件失败】解决方法

最近刚做的一个自适应平台的企业站,整理好资料、做好漏洞防范后上传到服务器,发现网站的产品详细页面、文章详细页面访问出错,提示:【加载文件失败】,错误号:3002,错误描述:文件无法被打开。这是怎么回事呢?在制作aspcms模板的时候,光的传...

服务器遭受大流量攻击被封ip怎么办?

服务器遭受大流量攻击被封ip怎么办?

今天服务器莫名受到机房封ip,说是收到大流量攻击(都是些没权重的网站,谁会无聊攻击呢?),于是赶紧更换了一个ip,并且在服务器上安装了安全狗服务器版本,心想这下应该受攻击都不怕了吧!没想到没过半天,这个ip又被封了,这是怎么回事?询问空间商...

苏宁内购会会很便宜吗?苏宁、国美内购会会员日其实就是一个促销活动

苏宁内购会会很便宜吗?苏宁、国美内购会会员日其实就是一个促销活动

好久没有写博客了,没想到一写就要写好几篇(关于苏宁的)。先从当初的苏宁内购会开始说起。九月初,准备买大家电,想从实体店购买,于是就开始转悠各大电器商场,什么国美、苏宁等等。转了不少大商场,其实都差不多,所谓大家电商场,无非是把各大品牌的电器...

jav,是什么?什么意思?原来jav是javlibrary或javzoo!打不开怎么办?

jav,是什么?什么意思?原来jav是javlibrary或javzoo!打不开怎么办?

无意间发现某个福利吧网站的搜索来源词中,一个英文词的搜索量很让人震惊,那就是jav!简单的三个字母到底是什么意思呢?百度搜索结果竟然寥寥无几,怎么回事?难道是不明觉厉的一个词?看百度相关下拉搜索,java?不可能吧!javlibrary?貌...

aspcms删除流量统计代码inc/AspCms_Statistics.asp方法

aspcms删除流量统计代码inc/AspCms_Statistics.asp方法

用aspcms时候,发现网页代码中出现这么一行莫名其秒的代码:<script type="text/javascript" src="/inc/AspCms_Statistics.asp">...

评论列表

威客百科
8年前 (2014-12-23)

现在的互联网一直都预演欲裂。

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。