19. märtsil 2024 avalikustas Saksamaal asuva CISPA Helmholtzi infoturbekeskuse professor dr Christian Rossowi juhitud uurimisrühm olulise turvaohu . See oht kasutas ära laialt levinud haavatavust, mis leiti rakenduskihi teenustest, mis kasutavad kasutaja datagrammi protokolli (UDP). Identifikaatori CVE-2024-2169 abil jälgitav haavatavus kujutas endast tõsist ohtu paljude süsteemide stabiilsusele ja turvalisusele.
Loop DoS Attacki üksikasjad
Nagu teadlased on üksikasjalikult kirjeldanud, hõlmas rünnakuvektor UDP-datagrammide manipuleerimist, et luua haavatavate serverite vahel pidev tsükkel . Spetsiifilise kasuliku koormuse loomisega said ründajad esile kutsuda haavatava serveri veavastuse, mis ajendas seda saatma veadatagrammi teisele haavatavale serverile. See vahetus jätkus lõputult, koormates kaasatud süsteeme üle. Oluline on see, et UDP-kommunikatsiooni olemus võimaldas sellel tsüklil püsida, ilma et seda mõjutaks IP-aadresside eluea (TTL) hüpete arvu piiraja.
Rünnaku sooritamiseks pidi agressor tuvastama vähemalt ühe täiendava haavatava süsteemi, mis töötab sihtmärgiga sama teenust. Esialgse päringu allika IP-aadressi võltsimisega võib ründaja petta ohvrit teisele haavatavale serverile vastama, käivitades seega ahela. Seda protsessi saab võimendada, luues erinevate haavatavate süsteemide vahel mitu silmust, mis võib viia kaskaadiefektini, mis võib sihtmärki üle koormata.
Mõjutatud teenused hõlmasid laia valikut laialdaselt kasutatavaid protokolle, sealhulgas DNS , TFTP , NTP , Echo , Chargen ja QOTD . NTP haavatavus mõjutas peamiselt süsteeme, mis kasutasid ntpd vananenud versioone enne 2010. aastat. Lisaks leiti, et pärandprotokollid, nagu Echo, Chargen, QOTD, Time, Daytime ja Active Users, olid loomupäraselt haavatavad. Kuigi TFTP ja DNS olid veel uurimise all, rõhutasid teadlased vajadust haavatavate süsteemide operaatorite täiendava panuse järele, et täielikult mõista nende haavatavuste ulatust.
Selle haavatavuse tagajärjed olid murettekitavad UDP olekuta olemuse tõttu , mis muutis legitiimsed teenused volumetrilise võimendusega DDoS-rünnakute kuritarvitamise suhtes haavatavaks . Tsükliliste DoS-rünnakute lisamisega suurenes häirete ja kahju tekkimise potentsiaal märkimisväärselt. Teadlaste hinnangul oli tsükliliste DoS-rünnakute suhtes haavatav ligikaudu 300 000 internetihosti .
Loop DoS haavatavad süsteemid
Selle haavatavuse tekitatud riski leevendamiseks muutus haavatavate süsteemide tuvastamine hädavajalikuks. CISPA teadlased töötasid välja tööriista, mis skannib ja tuvastab avastatud rünnakukoormustele vastuvõtlikke süsteeme. See tööriist pakkus vahendeid haavatavuse hindamiseks ja kõrvaldamiseks, eriti selliste teenuste puhul nagu DNS, TFTP ja NTP, mille rünnakukoormus oli määratletud Pythoni skriptis simple_verify.py.
Loop DoS kaitse
Soovitused hõlmavad UDP-põhiste teenuste kokkupuute minimeerimist, õigeaegse turvapaiga tagamist ning tugevate kaitsemeetmete rakendamist kuritarvitamise ja ebanormaalse tegevuse vastu.
Rakendamine DDoS kaitse lahendusi, nt RELIANOID IPDS-id on kohustatud meie teenuste turvalisuse tagamiseks:
Hübriidne DDoS-kaitse: ühendage kohapealne ja pilvepõhine kaitse, et kaitsta reaalajas DDoS-i rünnakute eest. See strateegia käsitleb nii suuremahulisi rünnakuid kui ka takistab võrgu üleküllastumist.
Käitumisanomaalia tuvastamine: kasutage täiustatud tuvastussüsteeme, et kiiresti tuvastada ja blokeerida ebatavaline võrgukäitumine, võimaldades samal ajal seaduslikul liiklusel katkematult voolata.
Kiire allkirjade genereerimine: looge reaalajas turvaallkirjad, et kaitsta end kiiresti tundmatute ohtude ja nullpäevarünnakute eest, suurendades võrgu üldist turvalisust.
Küberjulgeoleku hädaolukordadele reageerimise planeerimine: luua spetsialiseerunud meeskond, kes on varustatud küberjulgeolekuga seotud hädaolukordadega, eriti asjade Interneti (IoT) turvarikkumistega seotud hädaolukordadega.
Ohtnäitleja luure: Kasutage kõikehõlmavat andmeanalüüsi, et ennetavalt tuvastada ja leevendada teadaolevatest ründajatest tulenevaid ohte, tugevdades võrgu vastupanuvõimet arenevate küberjulgeolekuriskide vastu.
RELIANOID ADC loop DoS rünnakute vastu
RELIANOID ADC pakub tugevaid lahendusi, mis aitavad kaitsta ja leevendada süsteeme loop DoS (Teenuse keelamise) rünnakute eest. Üks peamine meetod on liiklusjärelevalve ja intelligentsed filtreerimisvõimalused. RELIANOID koormuse tasakaalustaja ja rakenduse kohaletoimetamise kontroller (ADC) saab analüüsida sissetulevaid liiklusmustreid, tuvastades anomaaliad, mis viitavad loop DoS rünnakule. Pahatahtlikku liiklust tuvastades ja blokeerides takistavad need süsteemid haavatavate serverite vahelise ahela püsimist.
Lisaks RELIANOID ADC sisaldab sageli selliseid funktsioone nagu kiiruse piiramine ja ühenduse piiramine. Need funktsioonid võivad aidata vältida loop DoS rünnakute võimendamist, piirates päringute töötlemise või ühenduste loomise kiirust. Seades piirangud liikluse mahule või üksikutest allikatest pärit päringute sagedusele, RELIANOID LB lahendused võivad leevendada loop DoS rünnakute mõju ning tagada süsteemide stabiilsuse ja kättesaadavuse.
Lisaks RELIANOID tooted toetavad tavaliselt detailset juurdepääsukontrolli ja autentimismehhanisme. Jõustades rangeid juurdepääsupoliitikaid ja kontrollides sissetulevate päringute legitiimsust, saavad need lahendused tõhusalt blokeerida volitamata liikluse, mis üritab turvaauke ära kasutada ja käivitada ahela DoS rünnakuid. Lisaks pakuvad täiustatud logimis- ja aruandlusfunktsioonid RELIANOID platvormid võimaldavad administraatoritel võrgutegevust tähelepanelikult jälgida, hõlbustades võimalike ohtude, sealhulgas loop DoS rünnakute varajast tuvastamist ja neile reageerimist.
Üldiselt RELIANOID ADC kõikehõlmav koormuse tasakaalustamise ja rakenduste edastamise lahenduste komplekt pakub organisatsioonidele vahendeid oma küberturvalisuse parandamiseks ja kaitseks loop DoS rünnakute eest, võimendades intelligentset liiklusanalüüsi, kiiruse piiramist, juurdepääsu juhtimist ja tugevaid logimisvõimalusi. Võtke ühendust meie turvaekspertidega.
Seotud blogid
