AG公司云
使用WS-Discovery举行反射攻击？AG公司科技威胁情报中心已支持相关检测
2020-04-30
WS-Discovery（Web Services Dynamic Discovery ，简称WSD）是一种局域网内的服务发明多播协议 ，可是由于装备厂商的设计不当 ，当一个正常的IP地点发送服务发明报文时 ，装备也会对其举行回应 ，加之装备袒露在互联网上 ，则可被攻击者用于DDoS反射攻击。
WS-Discovery反射攻击最早于2019年2月由海内清静研究职员披露 ，从2019年下半年最先 ，使用其举行反射攻击的事务显着增多。AG公司科技威胁情报中心（NTI）对该攻击一连监控 ，已支持对WS-Discovery反射攻击的相关检测及测绘数据检索 ，可提供最新WSD袒露资产情报并一连更新。
通过特定条件检索 ，可在NTI获取相关测绘数据列表。
其中 ，某个加入DDoS攻击的IP展示如下：
A10 Networks在其研究报告中提到WS-Discovery的袒露数目位居可被用于反射攻击的服务的第三位 ，仅次于SNMP和SSDP ，高于TFTP和DNS Resolver。由于WS-Discovery反射攻击危害重大 ，2019年 ，AG公司科技格物实验室就对其举行了深入剖析 ，并在2020年对WS-Discovery的袒露数目和威胁数据举行了更新 ，同时加入了AG公司科技国际云洗濯中的DDoS告警数据 ，剖析出WS-Discovery反射攻击的最新信息。
格物实验室接纳AG公司科技威胁情报中心（NTI）在2020年3月的一轮完整测绘数据对WS-Discovery服务的袒露情形举行了剖析 ，要害发明如下：
- 全球有约80万个IP开放了WS-Discovery服务 ，保存被使用举行DDoS攻击的危害 ，其中有约70万是视频监控装备 ，约占总量的87.7%。
- 开放WS-Discovery服务的装备袒露数目最多的五个国家依次是中国、韩国、越南、巴西和美国。而其中的视频监控装备袒露数目 ，又以越南最多。
- 虽然开放WS-Discovery服务的IP近百万 ，可是真正加入DDoS攻击的并未几。主要缘故原由是 ，大部分IP都不会对攻击者在攻击中所接纳的短字节攻击载荷举行回应。去年报告中提到的三字节攻击载荷 ，仅有不到3万的IP举行了回应。
- 通过对DDoS告警日志中的事务、源IP和受害者举行剖析 ，我们发明 ，2020年Q1 ，受害者数无显着转变趋势 ，可是3月份相比前两个月 ，攻击者使用开放WS-Discovery服务的IP举行反射攻击的数目有了较大幅度的增添 ，单日IP数最高抵达了1.9万。
- AG公司科技国际云洗濯数据显示 ，共有13个国家受到过DDoS攻击 ，其中 ，巴西是受害最严重的国家 ，巴西的受害者IP占总数的41%。
- WS-Discovery相关的IP除加入反射攻击外 ，尚有少量IP加入了其它多种类型的DDoS攻击。这也一定水平上说明 ，WS-Discovery相关的装备可能还保存其它误差 ，从而成为了僵尸网络的节点。
- 攻击者在举行WS-Discovery反射攻击时 ，通常不会接纳正当的服务发明报文作为攻击载荷 ，而是实验通过一些长度很短的载荷来举行攻击。在去年的报告中 ，泛起最多的是一个三个字节的攻击载荷 ，约占所有攻击日志数目的三分之二。而在今年 ，我们发明攻击载荷泛起出了多样性 ，泛起最多的是一个五个字节的攻击载荷 ，约占所有攻击日志数目的27.0% ，去年的谁人三个字节的攻击载荷 ，占比变为了22.0% ，排在了第二位。
《2020年Q1 WS-Discovery反射攻击视察》报告详细内容点击阅读原文获取。
（阅读原文链接：https://nti.nsfocus.com/pdf/2020_Q1_WSD_Reflection_attack_analysis.pdf）
AG公司科技格物实验室
格物实验室专注于工业互联网、物联网和车联网三大营业场景的清静研究。 致力于以场景为导向 ，智能装备为中心的误差挖掘、研究与清静剖析 ，关注物联网资产、误差、威胁剖析。现在已宣布多篇研究报告 ，包括《物联网清静白皮书》、《物联网清静年报2017》、《物联网清静年报2018》、《物联网清静年报2019》、《海内物联网资产的袒露情形剖析》、《智能装备清静剖析手册》等。与产品团队团结推出AG公司物联网清静风控平台 ，定位运营商行业物联网卡的危害管控 ；推出固件清静检测平台 ，以便快速发明装备中可能保存的误差 ，以阻止因弱口令、溢出等误差引起装备控制权限的泄露。
AG公司科技伏影实验室
伏影实验室专注于清静威胁与监测手艺研究。 研究目的包括僵尸网络威胁 ，DDoS对抗 ，WEB对抗 ，盛行服务系统懦弱使用威胁、身份认证威胁 ，数字资产威胁 ，玄色工业威胁及新兴威胁。通过掌控现网威胁来识别危害 ，缓解威胁危险 ，为威胁对抗提供决议支持。
AG公司科技威胁情报中心
AG公司科技威胁情报中心（NSFOCUS Threat Intelligence center, NTI）依托公司专业的清静团队和强盛的清静研究能力 ，对全球网络清静威胁和态势举行一连视察和剖析 ，以威胁情报的生产、运营、应用等能力及要害手艺作为焦点研究内容 ，推出了AG公司威胁情报平台以及一系列集成威胁情报的新一代清静产品 ，为用户提供可操作的情报数据、专业的情报服务和高效的威胁防护能力 ，资助用户更好地相识和应对种种网络威胁。
