当前位置:首页 > 日志 > 正文内容

NTP反射放大攻击分析

光的传人11年前 (2014-12-23)日志4003

服务器不知哪个域名遭到NTP攻击,于是来研究下对策。以下文章为转载:

前一阵子NTP放大攻击挺活跃的,现在来简单分析一下。

攻击原理:

1、利用UDP协议的天然脆弱点,即不需要前期建立连接,直接就可以向client发送数据;

2、Internet上存在大量开放分布式的NTPServer,进行对同步请求的响应。

3、比DNS反射放大攻击威力更大的区别是NTP特有的一个Monlist功能,(Monlist指令,可以获取与目标NTP Server进行过同步的最后600个客户机IP。这意味着,一个很小的请求包,就能获取到大量的活动IP地址组成的连续UDP包).

攻击实现:

1、  所有的bots把源IP伪装成受害者IP,这个在NTP查询时返回的查询结果就直接返回给了受害者;

2、  NTP response的数据包比NTPRequest大很多倍,达到了放大的效果。

防御缓解方法:

1、升级NTP server版本、禁用Monlist功能、或者在网络边界ACL过滤相关IP 端口等。

2、这种动辄上10G、100G的攻击,更多应该是ISP和黑客攻击者之间的较量。比如:

A、运营商应该在全网层面启用uRPF功能,这样可以最大程度的拒绝各种伪造源IP的攻击;然而由于国内互联网环境,很多不对称路由穿来穿去,无法有效实施。

B、现在运营商防御类似这种攻击,基本靠僵尸网络监测系统进行监测,或者发现攻击时进行对被攻击IP进行清洗或者直接封IP。

总结:

现在的互联网攻击包括网络攻击、应用攻击等愈演愈烈,危害也越来越大,今后要加强的是研究各种新技术、新的攻击类型,进而反观巩固自己的网络、系统、应用的安全。


扫描二维码推送至手机访问。

版权声明:本文由光的传人博客www.liu16.com发布,如需转载请注明出处。

本文链接:http://www.liu16.com/post/NTP.html

分享给朋友:

相关文章

shopex信任登录提示:“由于网络传输原因,该功能暂不可用,请稍后再试”

shopex信任登录提示:“由于网络传输原因,该功能暂不可用,请稍后再试”

 连着好几天网店信任登录都出现error code:010message:app_config fail问题,本来以为是shopex的服务器问题,只是临时的,但是好几天了还是出现这种情况!这就有问题了!于是进入后台,看了下设置,貌...

“网络身份验证请输入用户凭据证”及“用于网络的保存在该计算机上的设置与网络的要求不匹配”终极解决方法大全

“网络身份验证请输入用户凭据证”及“用于网络的保存在该计算机上的设置与网络的要求不匹配”终极解决方法大全

由于白天折腾电脑系统折腾了一天,下午的时候最终安装了自己封装的win7 x64精简纯净版(之前装过一次,没有啥问题)。但是上着上着网,却出现了几个匪夷所思的问题:右下角的无线网标志上竟然有一个叉号,这不是最奇怪的,奇怪的是这种情况下竟然还能...

Z-blog定时自动发布文章插件Auto Publisher修改配置

Z-blog定时自动发布文章插件Auto Publisher修改配置

快放假了,觉得假期会没有时间去更新博客,就是就想着Z-blog有一款可以自动定时发布文章的插件——Auto Publisher。通过应用中心找到这款软件,下载下来。看评论,好像有点问题“里面的配置修改不了,时间是8修改保存后刷新还是8”,自...

shopex最新版single-4.8.5.78660安装没有反应解决方法

shopex最新版single-4.8.5.78660安装没有反应解决方法

买了一个香港的虚拟主机,上传了shopex的最新版程序,可是访问的时候竟然是一片空白!OMG,怎么回事?查看源代码,也没有代码显示,路径没有问题啊!再检查一下,发现txt文本文件可以打开,php的文件打开都是空白。仔细分析了下安装说明,re...

迅雷看看开机启动取消不了怎么办?终极解决方法大全

迅雷看看开机启动取消不了怎么办?终极解决方法大全

没想到众所周知的下载软件迅雷旗下也出来这么个流氓软件——迅雷看看,默认开机自动启动不说,关键是怎么取消开机启动都是无效的!相信看到这篇文章的你,已经试了多种方法:1、在迅雷看看设置里取消开机启动(结果再开机还是自启了,更奇葩流氓的是,刚设置...

魏则西事件中是谁绑架了百度?

魏则西事件中是谁绑架了百度?

前段时间网上热议的“魏则西事件”已经过去半个多月了,因此而产生的影响还在持续发酵,希望国家有关部门能够好好反思这个事件中暴露出来的重大问题。其实在看了这么多的报道之后,我自己也不禁反思,百度真的是因为无下限的挣钱才导致这样的人间悲剧吗?下面...

评论列表

威客百科
11年前 (2014-12-23)

现在的互联网一直都预演欲裂。

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。