lắp mạng cáp quang fpt thái nguyên

Tin tặc khai thác Portmap khuếch đại tấn công DDoS

Tin tặc khai thác Portmap khuếch đại tấn công DDoS Các chuyên gia vừa cảnh báo về một phương thức tấn công khuếch đại DDoS mới do có quá nhi...

Tin tặc khai thác Portmap khuếch đại tấn công DDoS


Các chuyên gia vừa cảnh báo về một phương thức tấn công khuếch đại DDoS mới do có quá nhiều người không thực hiện các bước bảo vệ cơ bản.

Vài năm trở lại đây, các dịch vụ như DNS hay Network Time Protocol (NTP) luôn là công cụ bị lợi dụng cho nhiều cuộc tấn công DDoS. Gần đây, Portmap trở thành cái tên mới nhất trong danh sách các dịch vụ này, nhà mạng Level 3 cảnh báo.


Name:  ddos_876334.jpg Views: 79 Size:  83,8 KB

Các cuộc tấn công mà Level 3 quan sát được chủ yếu nhắm vào gaming, hosting và hạ tầng Internet.

Không như DNS và NTP, Portmap thường không cần sử dụng cho các hệ thống có kết nối Internet. Vô hiệu hóa hoặc chặn dịch vụ Portmap có kết nối Internet bằng tường lửa là một việc gần như hiển nhiên, nhưng lại có quá nhiều quản trị hệ thống coi thường cách này, và tin tặc đã lợi dụng điều đó.

Tod Beardsley, quản lý an ninh của Rapid7, nhận xét rằng “Portmap (port 111/UDP) trước đây được sử dụng phổ biến trên rất nhiều các bản phân phối UNIX, bao gồm Linux và Solaris. Việc dịch vụ này là một phần của tấn công “DDoS mới” thật vô lý, vì các cuộc tấn công Portmap không có gì là mới”.

Lưu lượng Portmap toàn cầu gần đây tăng nhẹ (nếu so sánh lưu lượng trong 7 ngày cuối cùng của tháng 6 với 7 ngày từ 6-12/8). Sự tăng trưởng này là rất nhỏ so với các dịch vụ UDP khác, nhưng vẫn đủ để trở thành miếng mồi hấp dẫn cho hacker

Các host hỗ trợ Portmap trong các kết nối Internet đứng trước nguy cơ trở thành tòng phạm trong các cuộc tấn công khuếch đại/phản xạ DDoS.

Các dịch vụ khác không kết nối Internet như SSDP (Simple Service Discovery Protocal), gần đây đã bị khai thác trong các tấn công khuếch đại DDoS. Những cài đặt Portmap không an toàn sẽ mang lại nguy cơ tương tự như tấn công khuếch đại dựa vào UDP.

Ashley Stephenson, chủ tịch của Corero Network Security, giải thích rằng: “Dịch vụ RPCbind hay Portmap được cho là khuếch đại tấn công DDoS từ xấp xỉ 7x lên 27x. Nếu dịch vụ RPCbind/Portmap được truy vấn, trong một số trường hợp nó có khả năng hồi đáp với lượng dữ liệu lớn có thể vượt quá kích cỡ của truy vấn, vì thế thuật ngữ “khuếch đại” có thể được sử dụng ở đây”.

Stephenson cảnh báo nguy cơ an ninh này không thể được giải quyết nhanh chóng – dù rất dễ thực hiện.

“Vô hiệu hóa hoặc chặn các dịch vụ RPCbind/Portmap là một công việc thông thường trên bất kỳ hệ thống nào, nhưng lại không thể nhanh chóng thực hiện trên hàng triệu hệ thống đang kết nối đến Internet”.
Ads Here
Tên

1st,2,8051,3,AAG,1,ADS,2,ADSL,2,AIO,1,Alarm,1,Altcoin,1,AMD,2,Amplifier,4,Android,2,Android TV,3,AOE,1,APG,1,APK,3,ASIC,2,ATX,2,AVG,3,Ấp trứng,2,Bàn phím cơ,1,Bản quyền,1,baner,3,Bảng giá,5,Banggood,1,Báo giá,1,Báo hỏng,1,Bảo Mật,4,BCC,1,BCN,1,Binance,1,Bitcoin,5,Bitmex,1,Bittrex,1,BIX,1,blogger,2,BNB,1,bootrom,1,BTC,4,Build PC,1,ByteCoin,1,cable,1,Cài đặt,3,Cài Win,2,Camera,6,Camera giám sát,3,camera IP,2,Cáp quang,8,Cáp quang Cá nhân,2,Cáp quang Doanh nghiệp,1,Cấu hình máy,1,CCTV,1,Chống nước,1,Clicksense,2,Cloud,1,Cloud camera,2,Code,8,Code web,8,coin,5,Combo,1,Controller,1,Covid-19,9,Công nghệ mới,1,Cryptocurrency,26,Cung hoàng đạo,1,DAG,1,DDos,39,DEEP WEB,3,Dịch vụ FPT,4,DIY,8,Đại Từ,1,Đánh giá,5,Đào coin,6,Đâu là đúng,5,Địa chỉ,1,Điện thoại,2,Điều khiển giọng nói,1,Đồng hồ,1,Electronics,1,English,2,epon,1,ETC,1,ETH,6,Facebook,10,featured,1,Foxy,1,fpt,12,FPT camera,4,FPT internet,3,FPT Play,1,FPT Play Box,32,FPT Playbox,3,FPT Telecom,5,FPT Thái Nguyên,6,FPT TV,1,FPT TV 4K,1,FPT TVOnly,1,fshare,1,G-97D2,3,G97RG6M1,1,Game,2,Game gear,1,Game PC,2,getlink,1,Ghost,2,Ghost Windows 10,2,Ghost Windows 7,7,Gói cá nhân,2,Gói cước,2,Gói cước FPT,8,Gói Doanh Nghiệp,4,Gói kênh FPT Play,1,GPON,3,GPU,2,Hà Nội,1,Hacker,1,Hàn Quốc,1,HBO,1,HG531,2,Hi FPT,3,HiFPT,1,Học Online,1,Hot,15,houbi,3,HT,1,HTC,1,Hướng dẫn,10,Hướng dẫn FPT,8,IC555,4,ICO,3,Ifan,1,Infographic,2,internet,8,Inverter,1,IP tĩnh,1,IPTV,1,ISO,1,K+,1,KCS,1,Key,1,keypad,1,Kho Tut,59,Khuyến mại,10,kích sóng wifi,1,Kiếm tiền trên mạng,1,Kiến thức,2,Kinh nghiệm,1,Lan,1,Laptop,1,Lắp mạng,3,LED,6,leech link,1,Li-Ion,1,Light,1,LM386,1,Love,2,Lừa đảo,1,Ma kết,1,Mạch Audio,1,Mạch điện tử,1,Mạch sạc,5,Mainboard,1,Mạng chậm,1,Mạng internet,3,Mạng LAN,3,Máy ảnh,1,Máy tính,3,Meter,1,Miband,3,Microsoft,1,Minning,4,MMO,3,Mobile,3,Modem,17,Mở két,1,Music,1,Netflix,1,News,7,Ngoại ngữ,1,Nguồn,3,Nvidia,1,offer,1,Office,2,Onedrive,1,Online,1,OS,2,Others,1,Paypal,1,PC,1,PCB,1,PDF,1,Phấn Mễ,1,Phần mềm,2,Phim,1,Phòng nét,1,Photo,1,Phổ Yên,1,Phú Lương,1,Phụ nữ,1,PIC,2,Pin - Ắc qui,4,proxy,1,PUBG,1,Python,4,Remitano,3,Repeater,1,Review,4,Review FPT,2,Root,1,Router,2,Rút gọn link,1,sạc dụng phòng,1,Sạc điện thoại,1,Sàn giao dịch,2,Scam,3,Sensor,2,setup,2,smarthome,1,Softwares,5,sonoff,1,SQL,3,Super 22,2,Tài liệu,182,Tenda Nova MW3,1,Thái Nguyên,19,Thẻ visa,1,Thể thao,1,Thi công,1,Thơ thẩn,3,Thủ thuật,89,Tiền bạc,1,Tiền điện tử,3,Tin FPT,5,Tin tức,41,Tình yêu,4,Tivi box,1,Tivi Gold,1,TNUT,1,Tool,2,Tool đào coin,6,Tools,45,TP Link,1,TP-Link,3,trade coin,8,Trading,1,Transitsor,2,Trâu cày,2,Truyện,3,Truyền hình,4,Truyền hình FPT,30,Tuyển dụng,3,Tư vấn,4,TV Box,3,UG,15,USB,1,USDT,2,VGA,1,Video,1,Viettel,2,Viễn thông,1,Vinaphone,1,Virus,11,VPN,1,Web,1,wifi,17,Wifi Maketting,1,Window XP,3,Windows,4,Windows 10,6,Windows 10 Mobile,1,Windows 7,2,Xiaomi,4,XMR,2,Youtube,1,Zcash,1,Zec,1,
ltr
item
Tổng đài lắp mạng FPT Thái Nguyên |Cáp quang | Wifi | Truyền hình 4K |FPT Play Box: Tin tặc khai thác Portmap khuếch đại tấn công DDoS
Tin tặc khai thác Portmap khuếch đại tấn công DDoS
https://forum.whitehat.vn/attachment.php?attachmentid=4789&d=1440063544
Tổng đài lắp mạng FPT Thái Nguyên |Cáp quang | Wifi | Truyền hình 4K |FPT Play Box
https://www.xn--fptthinguyn-o7a6j.vn/2015/08/tin-tac-khai-thac-portmap-khuech-ai-tan.html
https://www.xn--fptthinguyn-o7a6j.vn/
https://www.xn--fptthinguyn-o7a6j.vn/
https://www.xn--fptthinguyn-o7a6j.vn/2015/08/tin-tac-khai-thac-portmap-khuech-ai-tan.html
true
8240370674769512952
UTF-8
Loaded All Posts Not found any posts VIEW ALL Readmore Reply Cancel reply Delete By Home PAGES POSTS View All RECOMMENDED FOR YOU LABEL ARCHIVE SEARCH ALL POSTS Not found any post match with your request Back Home Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS CONTENT IS PREMIUM Please share to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy