2024年3月19日，由德国亥姆霍兹信息安全中心（CISPA）的克里斯蒂安·罗索教授领导的研究团队披露了一个重大的安全威胁。该威胁利用了应用层服务中普遍存在的漏洞，这些服务使用用户数据报协议（UDP）。该漏洞的编号为CVE-2024-2169，对众多系统的稳定性和安全性构成了严重威胁。
环路 DoS 攻击详细信息
研究人员详细描述的攻击途径涉及篡改UDP数据报，从而在易受攻击的服务器之间创建一个无限循环。攻击者通过精心构造特定载荷，可以诱使易受攻击的服务器发出错误响应，进而促使其向另一个易受攻击的服务器发送失败数据报。这种循环往复会无限期地持续下去，最终导致相关系统不堪重负。值得注意的是，UDP通信的特性使得这种循环能够持续存在，不受IP生存时间（TTL）跳数限制的影响。
要执行此攻击，攻击者需要确定至少一个与目标运行相同服务的其他易受攻击系统。通过伪造初始请求的源 IP，攻击者可以欺骗受害者响应另一个易受攻击的服务器，从而启动循环。通过在各种易受攻击的系统之间创建多个循环，可以放大此过程，从而可能导致级联效应，从而使目标过载。
受影响的服务涵盖了多种广泛部署的协议，包括DNS、TFTP、NTP、Echo、Chargen和QOTD。NTP的漏洞主要影响使用 2010 年之前发布的过时 ntpd 版本的系统。此外，Echo、Chargen、QOTD、Time、Daytime 和 Active Users 等传统协议也被发现存在固有漏洞。虽然 TFTP 和 DNS 的漏洞仍在调查中，但研究人员强调，需要从受影响系统的运维人员处获得更多反馈，才能全面了解这些漏洞的严重程度。
由于UDP协议的无状态特性，这种漏洞的后果令人担忧，因为它使得合法服务容易受到滥用，从而遭受大规模DDoS攻击。而循环DoS攻击的出现，更是显著增加了网络中断和破坏的可能性。研究人员估计，大约有300,000万台互联网主机容易受到循环DoS攻击。
循环 DoS 漏洞系统
检测易受攻击的系统对于降低此漏洞带来的风险至关重要。CISPA 的研究人员开发了一种工具，用于扫描和识别易受他们发现的攻击载荷影响的系统。该工具提供了一种评估和解决漏洞的方法，尤其适用于 DNS、TFTP 和 NTP 等服务，这些服务的攻击载荷已在simple_verify.py Python 脚本中定义。
环路 DoS 保护
建议包括尽量减少基于 UDP 的服务的暴露、确保及时修补安全问题以及实施强有力的保护措施以防止滥用和异常活动。
实施 DDoS保护 解决方案，例如 RELIANOID IPDS 需要维护我们的服务安全：
混合 DDoS 防御：结合本地和云端防护，实时防御 DDoS 攻击。此策略既能应对大规模攻击，又能防止网络饱和。
行为异常检测：采用先进的检测系统快速识别和阻止异常网络行为，同时允许合法流量不间断流动。
快速签名生成：实时生成安全特征码，及时防御未知威胁和零日攻击，提升网络整体安全性。
网络安全应急响应计划：建立一支专门的团队来处理网络安全紧急情况，特别是与物联网（IoT）安全漏洞相关的紧急情况。
威胁行为者情报：利用全面的数据分析主动识别和减轻已知攻击者带来的威胁，增强网络抵御不断演变的网络安全风险的能力。
RELIANOID ADC 抵御环路 DoS 攻击
RELIANOID ADC 提供强大的解决方案，可帮助保护和缓解系统遭受循环 DoS（拒绝服务）攻击。一种主要方法是通过流量检查和智能过滤功能。 RELIANOID 负载均衡器和应用程序交付控制器 （ADC）可以分析传入流量模式，检测表明存在循环 DoS 攻击的异常情况。通过识别和阻止恶意流量，这些系统可以防止易受攻击的服务器之间持续存在循环。
此外， RELIANOID ADC 通常包括速率限制和连接限制等功能。这些功能可以通过限制处理请求或建立连接的速率来帮助防止循环 DoS 攻击的扩大。通过对来自各个来源的流量或请求频率施加限制， RELIANOID LB解决方案可以减轻环路DoS攻击的影响，保证系统的稳定性和可用性。
此外， RELIANOID 产品通常支持细粒度的访问控制和身份验证机制。通过实施严格的访问策略并验证传入请求的合法性，这些解决方案可以有效阻止试图利用漏洞并发起循环 DoS 攻击的未经授权的流量。此外，由 RELIANOID 平台使管理员能够密切监视网络活动，以便及早发现和应对潜在威胁，包括循环 DoS 攻击。
总体而言， RELIANOID ADC 全面的负载平衡和应用程序交付解决方案通过利用智能流量分析、速率限制、访问控制和强大的日志记录功能，为组织提供了增强其网络安全态势和防御循环 DoS 攻击的方法。 联系我们的安全专家.
相关博客文章
