麻豆成人91精品二区三区,国产91在线播放,加勒比无码专区中文字幕,欧美黑人XXXX高潮猛交

×

電商網(wǎng)站流量劫持案例分析與思考(二)

  • 作者:新網(wǎng)
  • 來源:新網(wǎng)
  • 瀏覽:100
  • 2018-03-16 17:35:39

當(dāng)時(shí)據(jù)我推出,應(yīng)該是光面撒網(wǎng),應(yīng)該不是獨(dú)一事件,于是就訪問了下易迅、淘寶、天貓這些電商網(wǎng)站,結(jié)果發(fā)現(xiàn)易迅也受到同樣的攻擊。看起來這次流量劫持的目的是將電商網(wǎng)站流量導(dǎo)給返利聯(lián)盟,通過返利聯(lián)盟獲得當(dāng)前用戶成交金額的返利。

當(dāng)時(shí)據(jù)我推出,應(yīng)該是光面撒網(wǎng),應(yīng)該不是獨(dú)一事件,于是就訪問了下易迅、淘寶、天貓這些電商網(wǎng)站,結(jié)果發(fā)現(xiàn)易迅也受到同樣的攻擊??雌饋磉@次流量劫持的目的是將電商網(wǎng)站流量導(dǎo)給返利聯(lián)盟,通過返利聯(lián)盟獲得當(dāng)前用戶成交金額的返利。
QYjz4com.gif
基本確認(rèn)運(yùn)營商有問題,但是無法確認(rèn)是運(yùn)營商官方故意的還是遭到黑客攻擊或者是內(nèi)部人士偷偷搞的。
攻擊源定位
來看看當(dāng)時(shí)的路由結(jié)果:
如果按初始TTL值為255來算,HTTP包到達(dá)本機(jī)后為252,推算出經(jīng)過了3(255-252)個(gè)路由,出問題的地方就在第4個(gè)路由附近,也就是這里的119.145.220.86(屬于深圳電信)。
當(dāng)然了,雖然基本可以確認(rèn)是第四個(gè)路由附近的問題(筆者連續(xù)幾天抓包,偽造的HTTP響應(yīng)包TTL值一直是252),但是不排除設(shè)備故意構(gòu)造一個(gè)初始TTL值(比如設(shè)置為254)來增加追查難度,為了嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度及避免被攻擊者迷惑,所以證據(jù)要坐實(shí)了。
定位比較簡單,既然攻擊設(shè)備是旁路偵聽數(shù)據(jù)包,可以推測(cè)它是基于包而非狀態(tài)的,我們構(gòu)造被偵聽的數(shù)據(jù)包(也就是直接發(fā)出訪問京東首頁的HTTP請(qǐng)求TCP包,不需要三次握手)多次發(fā)送,TTL值從1開始遞增,精確地傳遞數(shù)據(jù)包到每一個(gè)路徑上,直到出現(xiàn)偽造響應(yīng)——沒有問題的位置是不會(huì)有響應(yīng)的,第一個(gè)出現(xiàn)偽造響應(yīng)的位置就是出問題的位置。
這個(gè)時(shí)候就需要一個(gè)數(shù)據(jù)包構(gòu)造工具了,基于Python的Scapy或者Windows下的XCAP都行。
于是一路發(fā)過去,TTL值等于4的時(shí)候偽造的響應(yīng)包出現(xiàn)了——確認(rèn)就是第四跳路由出問題了,同時(shí)119.145.55.14回復(fù)了Time-to-live Exceeded的ICMP包。
有了充分證據(jù),于是整理了一個(gè)圖文并茂的文檔通過騰訊安全應(yīng)急響應(yīng)中心向深圳電信報(bào)障。
 

免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請(qǐng)發(fā)送郵件至:operations@xinnet.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),本站將立刻刪除涉嫌侵權(quán)內(nèi)容。

免費(fèi)咨詢獲取折扣

Loading
在线精品无码一区二区| AV黄色在线观看| heyzo 无码| 亚洲天堂2017无码中文| av先锋影音| 日韩黄色大片免费试看| 无码精品成人高清| 亚洲av综合无码一区| 97人妻高清| 国产99视频在线| 亚洲精品啪啪网| 国产精品美女乱子伦高| 97精品人妻无码专区| 五月婷婷六月中文字暮| 色呦呦韩国三级| 日韩久久精彩视频| a在线片看| 户外勾搭 国内 视频| 97在线免费| xxxxxx日本高清| 国产色秀视频在线播放| 无码国产一区二区三区| 日韩欧美一区二区激情| 日韩无码卡一| 人妻在线综合资源| 国产成人无码一区二区三区| 四虎最新影视库视频| 在线观看h视频| 伊人丁香av| 艹我| 在线麻豆黄色片| 欧美日韩亚洲大片| 亚洲无码一区久久久| 青青肏无码| 国产欧洲亚洲高潮| 日韩在线品善网91| 成人毛片18女人毛片免费看| 日本亚洲综合| 国内精品久久久久久无码| 久久久婷婷成人综合激情| 一区二区三区熟女人妻|