记一次被DDoS敲诈的历程

黑客3

58看 www.zhongenkeji.cn 声明:本文来自于微信公众号糖果的实验室(ID:mycandylab),作者:糖果LUA,授权站长之家转载发布。

0×01 背景

之前一个蜀国的朋友业务被DDOS攻击,业务服务被机房断网,客户单流失有经济损失,这篇具体说的就是这件事情。

背景是这样,一个朋友网站业务被DDoS了,先是威胁要 800 元RMB,然后又转成提供DDOS的服务,然后又变成了DDOS培训, 又变成了卖DDOS软件,最后又变成了DDOS高防测试提供者,最后到警察叔叔那里,报警立案成功的故事。

采用高仿系统对于防护ddos问题当然有效,但也要注意误拦行为对用户订单的影响。每个公司的具体情况是不一样的,解决问题也要有具体的针对性,比如当机房不是自己的,路由防火墙设备不是自己控制的,无法从类似设备上取得第一手流量信息时(如果能用SNMP),如何处理。当CDN是第三方提供,不能进行黑名单阻断设置等各种情况下,又如何处理。

0×02 来自黑客的威胁

就在这几天,一个朋友传来了他被DDoS的消息,正在搬砖中看到他发的消息,说他们的客服收到到 0118 号客人的威胁信息,说要马上干掉你们。

这位朋友可能见过大场面的人,这点威胁就能吓倒他吗, 太天真了。

大家可看看下面这个图。 

看到上面这个流量激增你们也能看出来,之后服务器真的就挂了,真的挂了,挂了。

这位朋友默默的看了眼高仿的价格,这个价格再次击穿了他的心里防线。 我买,我买, 我买不起。买不起是开玩笑,但这也太贵了。 

不过这个时候这位朋友想起来了,客服留言中的那个黑客微信联系方式, 先加个微信会会这位朋友。

这么长的对话内容,大概的意思是说, 对方要 800 块钱,并且还能帮助搞其它竞争对手。这位朋友的回答就比较艺术了,没钱,要钱向老板要去。

0×03 常见流量攻击的形式

到这了,我们插入一段技术内容,流量攻击的几种常见形式。

到 7 层的攻击

1.大量肉鸡产生的CC(ChallengeCollapsar)。

2.向WEB服务端口发送的大量的,巨型垃圾包(其实也不是很大,单条1MB以上)。

到 4 层的攻击    

3.TCP sync攻击,每次第一次tcp握手就跑,纯撩闲式的方式。

除了sync方式攻击,其它的两种,都可以达到 7 层,形成WEB服务日志。

第 1 种和第 2 种,我们都可以看到nginx日志,大post的垃圾请求有一个问题是,发送的请求数据,可能都不符合HTTP规范。

比较粗爆的请求,可以通过下面简单的方法, 加入到nginx.conf配置中,进行非http请求的协议数据的过滤。

1.限定请求方法:

if ($request_method !~ ^(GET|HEAD)$ ) { return444;}

 2.限定主机名:

if ($host !~* xxx\.com$) {return 444;}

0×04 WAF防护

我们的服务有很多都是用nginx、openresy、tengine搭建的,所以用nginx lua做WAF防护也是一件很正常的事, 看看下面的配置就能知道这位朋友用的是那个WAF了吧。 

用LUA写CC的安全策略是一个相对很便捷的过程。

威胁请求产生了大量的 501 和444。

命中了策略后,产生了对应的命中日志。

就算我们明确知道攻击源,要进行拦截也是有问题的,我们在服务器上部署了WAF,但前端服务还有CDN和LVS,可以在后端分析出威胁,但不能在这些设备上进行ip block阻断。 

并且,这位朋友的日志分析还没有应用到大数据层面,在手动分析日志阶段, 这样分析和响应速度很难和WAF协同工作。

但就算WAF可以拦截一部分威胁,当小规模的机房和服务器还是有带宽上限的,一旦请深求拥堵带宽大于这个上限,还是一样无响应。

并且有机房根本没有阻断功能,只有报警功能,一般带宽被占满,业务就会被机房业断网。

声明:本文转载自第三方媒体,如需转载,请联系版权方授权转载。协助申请

相关文章

相关热点

查看更多
?
昆明助孕 | 广州助孕中介 | 厦门代孕 | 哪个网站招聘代孕 | 苏州代孕 | 武汉途欣悦信息服务有限公司 | 广州代孕 | 美国代孕生子 | 广州代孕 | 婴儿花助孕网 | 爱河娱乐网 | 遇见助孕网 | 北京代孕 |
  • 华为此举,让美国芯片巨头“不淡定”了——
  • 浙江上虞:加快农业经济数字化发展 树立智慧农业新标杆
  • 临沧市临翔区贫困发生率下降至1.21%
  • 北京图见|7月10日“夏”雨早来
  • 友谊在中塞人民心中扎下了根
  • 延安:“幸福院”+“一岗双助”实现助老扶贫双赢
  • 大理祥云县:“顶干”在前助力乡村振兴
  • 俄媒:美国商界不想失去中国市场,最新迹象是——
  • 武汉:井盖也“文化”了
  • “跑腿”生意不能在监管“无人区”狂奔
  • 嘉兴扎实推进医养结合工作
  • 海峡两岸摄影家用镜头架起两岸文旅沟通桥梁
  • 低效制冷产品将强制淘汰
  • 未来 教师会被机器人取代吗?
  • 以顽强奋斗体现爱国主义情怀(新知新觉)