利用反弹技术进行DDOS攻击的分析（2）
来源：asp之家 发布时间：2009-12-24 14:38:00
利用成百上千的从服务器不仅可以另追查的难度加大（因为难以识别大量不同的来源，需要查询大量的路由器），而且极大的阻碍了当成功追查后所需采取的行动（因为这要与大量的网络管理员联系，安装大量的网络过滤器）。
图 2： 利用反弹进行DDOS 攻击的结构
而今考虑周密的攻击者可以通过利用反弹服务器（Reflector），更好的组织他们的攻击。反弹服务器是指，当收到一个请求数据报后就会产生一个回应数据报的主机。例如，所有的WEB服务器，DNS服务器，及路由器都是反弹服务器，因为他们会对SYN报文或其他TCP报文回应SYN ACKs或RST报文，以及对一些IP报文回应ICMP数据报超时或目的地不可达消息的数据报。而攻击者可以利用这些回应的数据报对目标服务器发动DDOS攻击。
攻击者首先锁定大量的可以做为反弹服务器的服务器群，比如说100万台（这并不是件很难的工作，因为在Internet上光是WEB服务器就不止这么多的，更何况还有更多其他的机器可以作为反弹服务器）。然后攻击者们集中事先搞定的从服务器群，向已锁定的反弹服务器群发送大量的欺骗请求数据包（来源地址为victim，受害服务器或目标服务器）。反弹服务器将向受害服务器发送回应数据报。结果是：到达受害服务器的洪水数据报不是几百个，几千个的来源，而是上百万个来源，来源如此分散的洪水流量将堵塞任何其他的企图对受害服务器的连接。
图二显示了利用反弹进行DDOS攻击的结构。注意到，受害服务器不需要追查攻击的来源，因为所有攻击数据报的源IP都是真实的，都是反弹服务器群的IP。而另一方面，反弹服务器的管理人员则难以追查到从服务器的位置，因为他所收到的数据报都是伪造的（源IP为受害服务器的IP）。
原则上，我们可以在反弹服务器上利用追踪技术来发现从服务器的的位置。但是，反弹服务器上发送数据报的流量远小于从服务器发送的流量。每一个从服务器可以把它发送的网络流量分散到所有或者一大部分反弹服务器。例如：如果这里有Nr 个反弹服务器，Ns 个从服务器，每个从服务器发送的网络流量为F，那么每一个反弹服务器将产生的网络流量为 
，而Nr 远大于Ns 。所以，服务器根据网络流量来自动检测是否是DDOS攻击源的这种机制将不起作用。
值得注意的是，不象以往DDOS攻击，利用反弹技术，攻击者不需要把服务器做为网络流量的放大器（发送比攻击者发送的更大容量的网络数据）。他们甚至可以使洪水流量变弱，最终才在目标服务器回合为大容量的洪水。这样的机制让攻击者可以利用不同网络结构机制的服务器作为反弹服务器，使其更容易找到足够数量的反弹服务器，用以发起攻击。
我们的分析显示，有三种特别具威胁性的反弹服务器是：DNS服务器、Gnutella服务器、和基于TCP-IP的服务器（特别是WEB 服务器），基于TCP的实现将遭受可预测初始序列号的威胁。
0
投稿猜你喜欢
根据易观国际Enfodesk产业数据库近期发布的《2009年第3季度中国B2C网上零售市场季度监测》数据显示，截至2009年第3季度，中国B- 仍旧新手教程类，适合新手及才接触VPS的朋友们看一下，主要是关于VPS安全方面相关内容的，陆续更新：禁止ROOT登陆 保证安全性；使用DDo
- 其实，购买美国主机HawkHost是非常简单的，为了便于新手购买HawkHost主机，北山还是以PayPal购买HawkHost主机为例（H
- 理论：分析流量统计报告，挑选核心关键词。实践：“阿江守候”网站已安装“51.la流量分析系统”，想知道网站的哪些关键词比较热门，并做出具有针
- 开始我也不知道什么是网站地图，有人问我，把我问的一楞一楞的，主要是不理解呀。后来我在网上找，查询看看到底是什么意思?他的意思解释如下：什么是
- 在Google Earth 5.1测试版发布时就已改进了软件运行的速度，尤其是移动和转换地点时地图的更新速度明显提高。近日官方发布5.1正式
- 得百度者得天下。这个道理很简单，百度收录越多，被用户搜索到你的网站的机会也就越多，流量也就来的越大。在中国，八成网民会选择百度来搜索所需要的
- 一. HTTP压缩概述HTTP压缩是在Web服务器 和浏览器间传输压缩文本内容的方法。HTTP压缩采用通用的压缩算法如gzip等压缩HTML
- 1999年9月的时候，Brett Tabke在Webmaster World论坛写过一篇《26步达到一天15000》。现在已有很多不同，该考
- 博客广告的策略基本有两种形式：定向传播策略与交互传播策略。根据商业博客的不同特点，文案的写作要求也有所不同。一、定向传播的广告策略和文案写作
- 很多人反映，adsense电话确认有时候是中文的，有时候是英文的，当是英文的时候，有些英文不好的站长就有些麻烦了。这里为大家找了英文语音电话
- 8月29日消息 据国外网站报道，一个丑陋和简单的页面在其仅存的一周内，带来的转化率竟然高达其所替代页面的300％。有一位创意指导轻蔑地对待我
- 二、防病毒系统1、安装McAfeeuvscanforlinuxMcAfeeuvscanforlinux虽然是试用，但是没有什么限制，可以升级
- Windows2000作为一个崭新的操作系统，它的最大特点就是引入了活动目录，而活动目录的一个最大的特点就是把DNS和活动目录紧密结合在了一
- 转眼已入而立之年，虽没有大成绩，但是因为摸爬滚打而学得的经验小有一些，写了一些自己的心得，希望能够分享给大家，也希望能够帮助站长规避掉一些发
- 迎接奥运，除了做奥运志愿者、抢购奥运门票、学习“How are you”，我们还可以做什么？据AC尼尔森的预测，2008年，网络广告市场受奥
- 08年4月，或者再晚些的6月，SNS开始真正成为互联网圈内的第一热衷话题，起到推波助澜作用的，kaixin001首当其冲。病毒式的营销、 *
- 由于百度自然排名有时候喜怒无常，经常会出现巨大的跳跃性和不稳定性。一、先说跳跃性：关注的一个新站，在做了一些搜索引擎优化以后，大概30天左右
- #cccccc 1px dotted; TABLE-LAYOUT: fixed; BORDER-TOP: #cccccc 1px dotte
- 这是一个让很多站长费解的问题，很多人认为投放了Google AdSense的站点就不允许进行推广了。不过觉得困惑我想也正常，因为Google
