DDoS攻击的SNMP扫描恶搞谷歌公共DNS服务器

admin

更新：SANS互联网风暴中心今天下午报道，从谷歌的公共递归DNS服务器寻求压倒支持与DDoS攻击流量协议弱势路由器和其他设备的SNMP欺骗扫描。

“交通是伪造的，并声称来自谷歌的DNS服务器。攻击力但是没有对谷歌的攻击。它很可能对网关配置错误的攻击，“约翰内斯·乌尔里希，对SANS技术研究所和研究互联网风暴中心的负责人迪恩说。

相关文章
PlayStation网络回线以下的DDoS
2014年8月25日，上午10点25分
假Googlebots成为一个真正的DDoS攻击工具
2014年7月24日，12:00 PM
WordPress网站眼看增加的恶意软件，强力攻击本周
2014年7月23日，下午3点11
乌尔里希表示，ISC仍在调查可能的攻击的规模，但表示已提交使用SNMP目标的默认密码的几包。在公布昨晚的更新，乌尔里希表示，扫描是连续的，这表明有人正进行Internet范围的扫描寻找能接受某些SNMP命令脆弱的路由器和设备。

“这次袭击将使用默认的”读/写“的团体字符串”私“。SNMP使用这个字符串作为密码，“私人”是一种常见的默认，“乌尔里希说。“对于只读访问，常见的默认值是”公共“。”

乌尔里希解释说，袭击试图更改配置变量受影响的设备中，将TTL或生存时间变量设置为1，他说，阻止任何未来的交通离开网关，同时也设置了代理变量为2，这关就关。脆弱的配置，乌尔里希说，很可能并不常见。

“如果一切正常，就相当于A [DDoS攻击]对所使用的路由器易受攻击的网络，”乌尔里希说。“这也可能仅仅是一个巨魔检查”发生了什么事，如果我送这个？“”

大规模的DDoS攻击依赖于放大或反射技术来放了流量指向目标量。DNS反射攻击是走下来的网络黑客采取的数以百万计的开放式DNS解析器的优势在互联网上获得了一个屡试不爽的手段100比1的放大比率为发送的每一个字节。今年早些时候，家用路由器进行了针对性的基于DNS放大攻击 ; 超过500万单日为起点，DDoS攻击过程中使用。

另外，今年早些时候，黑客们发现了网络时间协议（NTP）服务器同步的时间在互联网上的服务器。情有独钟基于NTP的DDoS攻击，有的达到400 Gbps的，是重要的服务离线保存。然而，协调一致的努力修补一直保持这种攻击，在海湾和六月，绿盟科技报道，今年2月发现的43万弱势的NTP服务器，但所有的17000已被修补。

然而，专家们警告说，基于SNMP的DDoS攻击可能是关注的下一个重要领域。马修王子，CloudFlare的首席执行官，在2月份表示，SNMP攻击可能相形见绌的DNS和NTP。

“如果你认为NTP是坏的，就等着接下来会发生什么。SNMP是一个理论650X放大倍数，“王子说。“我们已经开始看到证据，攻击者已经开始尝试使用它作为一个DDoS攻击向量。扣起来。“

SANS“乌尔里希，同时表示，他继续研究这种攻击，管理员应该是在寻找从源IP 8.8.8.8，这是谷歌的DNS服务器的数据包，以161的目标UDP端口。

“就像其他基于UDP的协议（DNS和NTP），SNMP有一些查询，导致较大的响应，它可被用作一个放大器那样，”乌尔里希说。

来源:http://threatpost.com/snmp-based ... e-public-dns-server