有证据表明Citrix ADC设备被黑客滥用发起DDoS攻击援引外媒ZDNet今天早些时候报道

援引外媒 ZDNet 今天早些时候报道，有攻击者利用 Citrix ADC 网络设备向 Steam、Xbox 等在线游戏服务发起拒绝服务攻击（DDoS）。首波攻击上周被德国 IT 系统管理员 Marco Hofmann 发现并记录在案。
文章插图
图片来自于 WikiMedia
【有证据表明Citrix ADC设备被黑客滥用发起DDoS攻击】随后 Hofmann 追踪到了 Citrix ADC 设备上的 DTLS 接口。 DTLS ，即数据报传输层安全，是 TLS 协议的一个更多版本，实现在对流友好的 UDP 传输协议上，而不是更可靠的TCP 。就像所有基于UDP的协议一样， DTLS是可欺骗的，可以作为DDoS放大载体。
这意味着，攻击者可以向具有DTLS功能的设备发送小的DTLS数据包，并将结果以一个大很多倍的数据包返回到一个被欺骗的IP地址（DDoS攻击受害者）。原数据包被放大多少倍，决定了具体协议的放大系数。对于过去基于 DTLS 的 DDoS 攻击，放大系数通常是原始数据包的 4-5 倍。
不过在本周一的报告中，在 Citrix ADC 设备上实现的 DTLS 似乎被放大了 35 倍，使其成为最有力的 DDoS 放大载体之一。在多家媒体报道之后， Citrix 也承认这个问题，并承诺会在圣诞节假期之后在明年 1 月中旬发布修复补丁。该公司表示，已经有证据表明有黑客利用该 DDoS 向全球少数客户发起攻击。
文章插图
当攻击者滥用Citrix ADC设备时，他们可能最终会耗尽其上游带宽，造成额外的成本并阻止来自ADC的合法活动。
在Citrix准备好官方缓解措施之前，出现了两个临时的修复方法。第一种是在不使用Citrix ADC DTLS接口的情况下，禁用该接口。第二种是如果需要 DTLS 接口，建议强制设备验证传入的 DTLS 连接，尽管这可能会因此降低设备的性能。

有证据表明Citrix ADC设备被黑客滥用发起DDoS攻击

推荐阅读

全球|原创广生堂：专注全球抗乙肝病毒药物，积极完善知识产权布局

药水哥|药水哥VS邹市明？UZI现场助阵，粉丝：药水哥能KO邹市明？

喜讯/浙江朵宝荣获2020年杭州市富阳区高新潜力企业！

外食族瘦身法均衡饮食是关键

妇康张医师|或许是身体出现几种问题，多数人也没在意，吃了饭以后放屁增多了

我有车|1.5L最大154马力够用，试驾本田凌派混动，4升油耗不输雷凌卡罗拉

「爱搞笑的旗旗」家里养的狗狗死了，爷爷奶奶非常伤心，幽默笑话：小时候

九游网|《明日方舟》免税纪念品店攻略作用详细介绍

央视新闻客户端|商务部在第三届进博会上发布《中国服务进口报告2020》

文化遗产研|63年后，再现“船棺葬”遗迹

怎么样对待大学里的爱情

真挚炽热的爱国之心艾青我爱这土地

[]最适合婴儿游泳馆双十一活动的6种促销模式

夺命哈士奇|“吃鸡”全网首位，成功兑换特斯拉的玩家泛起，获取方式很特殊！

金钱树怎么养殖

同一条 SQL 为何在 MariaDB 正常，MySQL5.7 却很慢？

安乐公主有几个男人?安乐公主有没有参与皇位争夺

技术编程必须了解的mysql三大日志-binlog、redo log和undo log

麦田军事观察|不反都不行了，要逼土耳其投向俄罗斯？美国对土制裁一浪高过一浪

干锅笋丝鸡