Refleksi DNS dan Serangan Amplifikasi

Serangan Pantulan DNS, juga dikenali sebagai Serangan Penguatan DNS, merupakan satu bentuk serangan Penafian Perkhidmatan Teragih (DDoS) . Dalam serangan ini, penggodam menggunakan pelayan DNS terbuka untuk menguatkan trafik serangan mereka sehingga 100 kali ganda trafik sumber asal yang melakukan serangan tersebut. Bentuk serangan DDOS ini boleh menukarkan 100 MB trafik permintaan DNS kepada 10 Gb trafik DDOS yang menyasarkan sumber dalam talian. Akhirnya, ini boleh menyebabkan gangguan perkhidmatan untuk pengguna sah sistem atau harta web yang disasarkan.

bagaimanakah alamat IP SPOOFED boleh berfungsi? Tidakkah TCP memerlukan Jabat Tangan 3 hala?

TCP memang memerlukan jabat tangan 3 arah. Ini menghalang kebanyakan serangan TCP palsu daripada berfungsi kerana tindanan TCP/IP boleh menghantar paket RST (set semula) dengan cekap kepada sebarang permintaan jabat tangan TCP masuk yang tidak dijangka. Walau bagaimanapun, DNS biasanya tidak menggunakan TCP untuk berkomunikasi disebabkan oleh overhed mewujudkan jabat tangan 3 hala. DNS menghargai kecekapan dan kelajuan di atas segala-galanya dan sebaliknya beralih kepada UDP (Paket Datagram Pengguna). Inilah sebabnya mengapa ia berfungsi dalam serangan amplifikasi DNS ini... kerana paket UDP tidak memerlukan jabat tangan 3 hala.

Jadi, tiada 3-hala Hand-shake. Ok. Tetapi bagaimanakah serangan Refleksi DNS berfungsi?

Dalam serangan refleksi, berbilang permintaan DNS palsu dihantar untuk membuka pelayan DNS di Internet menggunakan IP Sumber palsu mesin yang disasarkan. Pelayan DNS yang menerima dengan patuh menghantar data respons yang diminta kepada alamat pulangan IP sumber yang ditipu. Dalam serangan ini, penyerang membanjiri pelayan DNS dengan permintaan yang diubah ini, akhirnya melebihkan mesin yang disasarkan dengan begitu banyak paket UDP sehingga ia tidak lagi dapat bertindak balas kepada pertanyaan yang sah. Tetapi tidak selalu. Pengendalian UDP adalah cekap. Jadi ia memerlukan banyak sambungan palsu. Tetapi bagaimana jika kita boleh MENGUATKAN serangan dalam beberapa cara?

Itu adalah Serangan Refleksi DNS... di manakah Amplifikasi?

Di sinilah penggodam menjadi licik. Perubahan serangan refleksi daripada balasan 1 jawapan kecil daripada pelayan DNS kepada meminta seluruh fail ZONE untuk tapak DNS yang besar. Di sinilah permintaan dengan 30 bait data boleh diperkuatkan untuk memaksa pelayan DNS bertindak balas dengan 100 kali lebih banyak data dalam paket tindak balas.

Apakah kesan keseluruhan?

Dalam serangan penguatan dan pantulan DNS, penggodam yang mengawal sebilangan kecil sistem rangkaian bot boleh menguatkan trafik serangan mereka 100 kali ganda untuk mewujudkan limpahan data yang dahsyat ke mesin sasaran dan menyebabkannya tidak dapat digunakan.

Apakah yang perlu dilakukan oleh pemilik SMB untuk melindungi daripada Serangan Penguatan DNS?

Tunggu. Ini mungkin pil yang sukar untuk ditelan. Dalam 25 tahun keselamatan siber, CyberHoot tidak menyaksikan banyak serangan DDOS ini terhadap SMB. Ia tidak disenaraikan dalam 20 serangan Teratas yang digariskan oleh Verizon dalam DBIR mereka. Hanya kerana ia mungkin tidak menjadikannya mungkin. Jika anda berada di bawah serangan DDOS seperti ini, maka anda perlu segera menghubungi vendor perlindungan DDOS daripada senarai di bawah dan melaksanakan salah satu penyelesaian atas permintaan mereka. Ia akan menjadi lebih mahal untuk membuat persediaan semasa kecemasan, tetapi jika anda tidak pernah diserang, anda tidak perlu membayar.

Vendor Perlindungan Penafian Perkhidmatan Teragih

Imperva | NetScout | Akamai | CloudFlare | Radware

Istilah Berkaitan: Rangkaian Bot, Pengendali Bot dan Pakar Bot , Penafian Perkhidmatan Teragih (DDoS)

Untuk mengetahui lebih lanjut mengenai Refleksi DNS dan Serangan Amplifikasi, sila tonton video pendek ini daripada Radware…