x-attack網(wǎng)路攻擊訊務的監(jiān)測-資料下載頁
2025-07-17 19:05本頁面
【正文】 ) (dst_ip) (protocol) (scr_p) (dst_p) (pkts) (bytes) 17 3541 4766 1 526 17 3542 4182 1 526 17 3543 706 1 526 17 3544 1601 1 526 17 3545 106 1 526 攻擊訊務原始紀錄的追蹤 ? XAttack UDP 攻擊訊務 – ? 攻擊主機的超大量攻擊封包 – 每小時可送出高達 107 ~ 108的 UDP封包 – 挑戰(zhàn)連網(wǎng) router processing資源 ,遲緩其訊務轉送功能 . ? 依據(jù)攻擊主機的 IP位址 (source IP)資訊 ,回頭過濾 flow logs ? XAttack封包大都針對 destination host的 80/UDP、8080/UDP、 53/UDP 等 wellknow service port (), 傳出超大量 packets. ? 逐次調(diào)小 packet size強化其癱瘓網(wǎng)路設備的威力 ? DOS Attack – 藉快速建立超量 UDP flow連接 , 耗損 destination主機的 processing與 work資源 – 每小時高達 102106 flows ? DDOS Attack – 誘發(fā)同一 Class C IP 網(wǎng)段的百餘部主機 , 以上百倍的冒充 UDP 封包 ,擴增對單一 destination主機的攻擊威力 – 感染主機的用戶大都未能察覺其攻擊的發(fā)動原因 ? 選擇重新安裝系統(tǒng) ,或提高 security等級 ? 防患系統(tǒng)再次被寄生病毒 . ? 適度調(diào)降攻擊訊務 threshold值 , – 監(jiān)測 highbandwidth MediaPlayer / Game UDP訊務 – 整體而言 , streaming media 封包大小要大於 game或 封包大小 . 一般落於 300 ~ 1500 Bytes/Packet ? 兩 Counter_Strike servers (27015/UDP service port)的訊務 – Game 封包大小約為 70 ~ 200 Bytes/Packet ? 、 – MediaPlayer servers – 每小時送出的數(shù)十 Mbytes的高訊務量 ? flow – 為 TFtp感染主機持續(xù)送出的 TFtp封包 , – mean packet size約為 544 Byte/Packet. – 依據(jù)主機 IP位址再次篩選 flow logs, 187。 可以發(fā)現(xiàn) : 該主機也同時對數(shù)部主機的 d service port ( 80/TCP) 發(fā)出頻仍的 SYN連接 (packet size為 48 Bytes), 187。 傳訊行為吻合 Nimda virus攻擊特徵 [10]. ? ICMP攻擊訊務 – 除了 ping 與 traceroute 網(wǎng)路偵錯訊務外 , ICMP並無承載其他網(wǎng)路應用協(xié)定封包 . – 惡意的攻擊程式 ? 快速傳輸無用的 ICMP封包 ,或建立大量 ICMP連接 ? 挑戰(zhàn)連網(wǎng)設備網(wǎng)路及服務主機的計算資源極限 ? 壅塞 ,甚至癱瘓連網(wǎng)訊務或 server開放的服務 . ? 攻擊 host pairs 傳送出的超量 ICMP封包 – 不論 destination hosts是否真的存在 ? 巨大的 ICMP攻擊訊務都會耗損沿徑數(shù)十段國外 WAN網(wǎng)段的 routing process及網(wǎng)路頻寬 ? 嚴重干擾 destination hosts的開放服務 – Backbone連網(wǎng)有必要利用蒐集的 router Netflow log轉送訊務紀錄 ? 累計 /篩選可能耗損大量網(wǎng)路資源的 ICMP 攻擊主機位址及訊務資訊 ? 方便用戶隨時查詢 ,以及時修護攻擊主機漏洞 ? 避免昂貴 WAN網(wǎng)路資源的持續(xù)浪費 . ? 促成超級攻擊訊務迅速成長的原因 – 開放的 Inter 傳輸協(xié)定 – 簡易的 socket 程式庫應用 – 最主要應為 :缺乏方便的攻擊訊務監(jiān)測工具 , ? 協(xié)助網(wǎng)路管理者藉由具體的攻擊相關訊務數(shù)據(jù) ,了解網(wǎng)路攻擊途徑 , 採取適當?shù)姆阑疾呗?. ? 方便用戶隨時查詢 ,以及時修護攻擊主機漏洞 ? 本研究利用 WAN網(wǎng)路閘門位置的優(yōu)勢 , – 蒐集轉送訊務紀錄 – 並針對 XAttack 快速耗損網(wǎng)路資源的特質(zhì) ,實作 XAttack攻擊訊務的監(jiān)測網(wǎng)頁 ? Monitoring – UDP / ICMP XAttack Traffic – DOS / DDOS Attack Traffic ? Find out the attacking subwork – Monitoring IP Packet Rate MRTG Graph ? SNMP Interface MIB – Identify the attack hosts or reflectors ? Improve the vulnerability ? Campus Network ? Department subwork ? Lab subwork Find out the attacking subwork ? Spoofed source IP的攻擊訊務 – Smurf UDP/ICMP flood – 需 snoop LAN traffic log ? Tcpdump the transportation logs over the single collision segment ? Analyze amp。 find out the promised machine – Launch the attack – Notice the owner – Help patch the system ? 防駭網(wǎng)頁 – The XAttack traffic Measurement and Monitoring – Contact Information ? RWHOIS service – Trace the patch processing Record ? Share the experience
環(huán)評公示相關推薦
鄂ICP備17016276號-1