九游老哥云
使用WS-Discovery举行反射攻击？九游老哥科技威胁情报中心已支持相关检测
2020-04-30
WS-Discovery（Web Services Dynamic Discovery，简称WSD）是一种局域网内的服务发明多播协议，可是由于装备厂商的设计不当，当一个正常的IP地点发送服务发明报文时，装备也会对其举行回应，加之装备袒露在互联网上，则可被攻击者用于DDoS反射攻击 。
WS-Discovery反射攻击最早于2019年2月由海内清静研究职员披露，从2019年下半年最先，使用其举行反射攻击的事务显着增多 。九游老哥科技威胁情报中心（NTI）对该攻击一连监控，已支持对WS-Discovery反射攻击的相关检测及测绘数据检索，可提供最新WSD袒露资产情报并一连更新 。
通过特定条件检索，可在NTI获取相关测绘数据列表 。
其中，某个加入DDoS攻击的IP展示如下：
A10 Networks在其研究报告中提到WS-Discovery的袒露数目位居可被用于反射攻击的服务的第三位，仅次于SNMP和SSDP，高于TFTP和DNS Resolver 。由于WS-Discovery反射攻击危害重大，2019年，九游老哥科技格物实验室就对其举行了深入剖析，并在2020年对WS-Discovery的袒露数目和威胁数据举行了更新，同时加入了九游老哥科技国际云洗濯中的DDoS告警数据，剖析出WS-Discovery反射攻击的最新信息 。
格物实验室接纳九游老哥科技威胁情报中心（NTI）在2020年3月的一轮完整测绘数据对WS-Discovery服务的袒露情形举行了剖析，要害发明如下：
- 全球有约80万个IP开放了WS-Discovery服务，保存被使用举行DDoS攻击的危害，其中有约70万是视频监控装备，约占总量的87.7% 。
- 开放WS-Discovery服务的装备袒露数目最多的五个国家依次是中国、韩国、越南、巴西和美国 。而其中的视频监控装备袒露数目，又以越南最多 。
- 虽然开放WS-Discovery服务的IP近百万，可是真正加入DDoS攻击的并未几 。主要缘故原由是，大部分IP都不会对攻击者在攻击中所接纳的短字节攻击载荷举行回应 。去年报告中提到的三字节攻击载荷，仅有不到3万的IP举行了回应 。
- 通过对DDoS告警日志中的事务、源IP和受害者举行剖析，我们发明，2020年Q1，受害者数无显着转变趋势，可是3月份相比前两个月，攻击者使用开放WS-Discovery服务的IP举行反射攻击的数目有了较大幅度的增添，单日IP数最高抵达了1.9万 。
- 九游老哥科技国际云洗濯数据显示，共有13个国家受到过DDoS攻击，其中，巴西是受害最严重的国家，巴西的受害者IP占总数的41% 。
- WS-Discovery相关的IP除加入反射攻击外，尚有少量IP加入了其它多种类型的DDoS攻击 。这也一定水平上说明，WS-Discovery相关的装备可能还保存其它误差，从而成为了僵尸网络的节点 。
- 攻击者在举行WS-Discovery反射攻击时，通常不会接纳正当的服务发明报文作为攻击载荷，而是实验通过一些长度很短的载荷来举行攻击 。在去年的报告中，泛起最多的是一个三个字节的攻击载荷，约占所有攻击日志数目的三分之二 。而在今年，我们发明攻击载荷泛起出了多样性，泛起最多的是一个五个字节的攻击载荷，约占所有攻击日志数目的27.0%，去年的谁人三个字节的攻击载荷，占比变为了22.0%，排在了第二位 。
《2020年Q1 WS-Discovery反射攻击视察》报告详细内容点击阅读原文获取 。
（阅读原文链接：https://nti.nsfocus.com/pdf/2020_Q1_WSD_Reflection_attack_analysis.pdf）
九游老哥科技格物实验室
格物实验室专注于工业互联网、物联网和车联网三大营业场景的清静研究 。 致力于以场景为导向，智能装备为中心的误差挖掘、研究与清静剖析，关注物联网资产、误差、威胁剖析 。现在已宣布多篇研究报告，包括《物联网清静白皮书》、《物联网清静年报2017》、《物联网清静年报2018》、《物联网清静年报2019》、《海内物联网资产的袒露情形剖析》、《智能装备清静剖析手册》等 。与产品团队团结推出九游老哥物联网清静风控平台，定位运营商行业物联网卡的危害管控 ；推出固件清静检测平台，以便快速发明装备中可能保存的误差，以阻止因弱口令、溢出等误差引起装备控制权限的泄露 。
九游老哥科技伏影实验室
伏影实验室专注于清静威胁与监测手艺研究 。 研究目的包括僵尸网络威胁，DDoS对抗，WEB对抗，盛行服务系统懦弱使用威胁、身份认证威胁，数字资产威胁，玄色工业威胁及新兴威胁 。通过掌控现网威胁来识别危害，缓解威胁危险，为威胁对抗提供决议支持 。
九游老哥科技威胁情报中心
九游老哥科技威胁情报中心（NSFOCUS Threat Intelligence center, NTI）依托公司专业的清静团队和强盛的清静研究能力，对全球网络清静威胁和态势举行一连视察和剖析，以威胁情报的生产、运营、应用等能力及要害手艺作为焦点研究内容，推出了九游老哥威胁情报平台以及一系列集成威胁情报的新一代清静产品，为用户提供可操作的情报数据、专业的情报服务和高效的威胁防护能力，资助用户更好地相识和应对种种网络威胁 。
