首页 科技正文

俄罗斯互联网巨头Yandex遭受DDoS僵尸网络攻击

约稿员 科技 2021-09-19 12:36:08 25 0

Allbet客户端下载

欢迎进入Allbet客户端下载(www.aLLbetgame.us),欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。

随着攻击的逐渐变缓,此次针对俄罗斯互联网巨头Yandex的漫衍式拒绝服务(DDoS)攻击的有关手艺细节正在浮出水面。一个被称为Meris的大规模僵尸网络被以为应该对此认真,它在险些统一时间向Yandex提议了数百万的HTTP网页请求。

这种DDoS手艺被称为HTTP管道毗邻,即一个浏览器请求毗邻到一个服务器后,在不等服务器响应的情形下,再次发送出多个请求。据报道,这些请求主要来自于MikroTik公司的网络装备。研究职员称,攻击者主要行使了56,000多台MikroTik主机中的一个未修补的破绽来提议的DDoS攻击。

据统计,Meris僵尸网络对Yandex提议了自研究职员发现它以来的最大的攻击流量,峰值为每秒2180万个请求(RPS)。相比之下,据统计,有史以来最大的DDoS攻击发生在8月19日,到达了1720万RPS。

最近的Meris攻击

研究职员将Meris与之前8月19日的DDoS攻击举行了对比。对Yandex的攻击发生在8月29日至9月5日之间,那时发生了2180万RPS的攻击。这两者都被以为是Meris僵尸网络背后的威胁者举行大规模攻击的先兆,现在他们还没有打出所有的火力。

Yandex 的平安团队成员也对僵尸网络攻击方式举行了剖析。凭证我们对僵尸网络内部结构的剖析,发现其方式主要是使用L2TP[第二层隧道协议]隧道在网络通讯中举行攻击。现在受熏染的装备数目到达了25万台。

L2TP是一个用于治理虚拟私人网络和提供互联网服务的协议。该隧道为两个私人网络之间跨越公共互联网举行数据传输提供了便利。

Yandex和Qrato对这次攻击睁开了观察,并一致以为Meris是高度庞大的。

此外,所有的这些[被攻击的MikroTik主机]都是网络性能很强的装备,不是你一样平常毗邻Wi-Fi的路由器。这里我们所说的是一个僵尸网络,它主要由通过以太网毗邻的物理网络装备组成。

新2网址大全

www.122381.com)实时更新发布最新最快最有效的新2网址和新2最新网址,包括新2手机网址,新2备用网址,皇冠最新网址,新2足球网址,新2网址大全。

早期的忠告被忽视

手艺方面包罗攻击者行使的一个2018年的一个破绽,其编号为CVE-2018-14847。研究职员在举行信息披露时忠告说,我们需要异常认真地看待这个破绽,由于现在新发现了一种允许在MikroTik边缘和消费者路由器上执行远程代码的黑客手艺。

研究职员称,我们现在已经发现了攻击者是若何使用它来获得系统的root shell的。它首先会使用CVE-2018-14847来治理证书,然后通过认证的代码路径来安装一个后门。

虽然MikroTik昔时修补了CVE-2018-14847破绽,但只有约莫30%的含有破绽的调制解调器举行了修补,该破绽使得有约莫20万台路由器容易受到攻击。MikroTik的RouterOS主要为其商业级RouterBOARD品牌以及为该供应商的ISP/运营商级装备提供手艺支持。

Qrato最近对该DDoS攻击的剖析显示,被攻击的主机都开放有2000端口(带宽测试服务器)和5678端口(Mikrotik邻人发现协议)。研究职员讲述说,互联网上有328,723台活跃的主机回复了5678端口的TCP探测。

缓解攻击造成的影响

虽然给MikroTik装备打补丁是缓解未来Meris攻击最理想的措施,但研究职员也建议将其列入黑名单。

由于那些Meris攻击没有使用诱骗攻击手艺,每个攻击受害者都可以对攻击的源头举行溯源。我们可以在不滋扰其终端用户使用的情形下,对其就行防御。

现在还不清晰Meris僵尸网络的幕后攻击者未来会若何举行行动。他们可能会行使被攻击的装备,将其百分之百的网络处置能力(包罗带宽和处置器)掌握在自己手中。在这种情形下,除了阻止第一个请求之后的每一个延续的请求,防止其回覆请求装备外,没有其他设施。

本文翻译自:https://threatpost.com/yandex-meris-botnet/169368/

usdt收款平台

菜宝钱包(www.caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

版权声明

本文仅代表作者观点,
不代表本站上海静安生活网的立场。
本文系作者授权发表,未经许可,不得转载。

发表评论

评论列表(0人评论 , 25人围观)
☹还没有评论,来说两句吧...

站点信息

  • 文章总数:4019
  • 页面总数:0
  • 分类总数:16
  • 标签总数:728
  • 评论总数:2066
  • 浏览总数:1368591