1. XenForo 1.5.14 中文版——支持中文搜索！现已发布！查看详情
  2. Xenforo 爱好者讨论群：215909318 XenForo专区
XenForo 1.5.14 中文版 Xenforo 爱好者

科技 攻击者利用时间同步服务DoS大型游戏网站

Discussion in '新闻聚焦' started by 漂亮的石头, 2014-01-09.

  1. 漂亮的石头

    漂亮的石头 版主 Staff Member

    Joined:
    2012-02-10
    Messages:
    487,884
    Likes Received:
    47
    12月底1月初，主要游戏网站League of Legends、EA.com和Steam因DoS攻击而短暂下线。在这次攻击中，名叫DERP Trolling的攻击者不是直接向目标网站发送海量请求数据，而是利用了运行网络时间协议(NTP)的时间同步服务器。攻击者伪装成目标网站，向时间同步服务器发送请求，数十倍放大攻击火力——一个包含8字节的伪造请求可以导致同步服务器向受害者发送468字节的回应。

    专 家称，在12月以前NTP攻击几乎是闻所未闻。

    这种放大攻击方法与DNS放大攻击有许多相似之处，比较容易防御，只需用过滤器过滤流量就能防止NTP放大 攻击。

    [​IMG]
     
    漂亮的石头, 2014-01-09
    #1
Loading...