全网首次发现基于netAssistant服务的DDoS反射攻击

于 2020-04-08 15:25:18 发布
阅读量499 收藏
点赞数
分类专栏： 技术分享 文章标签： ddos 安全 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Baidu_Secrity/article/details/105388745
版权
百度安全智云盾团队首次发现利用开启netAssistant服务的网络设备进行DDoS反射攻击。攻击者通过UDP协议，利用服务返回超大包的特点，制造反射攻击。建议禁用不必要的UDP服务，确保请求与响应比例适当，加强认证机制，防范DDoS风险。
摘要由CSDN通过智能技术生成

0x00概述

百度安全智云盾团队在2020年2月为某第三方IDC提供DDoS防御能力时，首次捕获到利用开启netAssistant（网络调试助手）服务的网络设备发起的DDoS反射攻击。据现有资料表明，这种反射攻击方式尚属全网首次出现，智云盾系统在2秒内识别攻击，实时对流量做了隔离和清洗，保障用户免遭DDoS的伤害。

netAssistant服务常见绑定于3283端口，服务支持TCP与UDP两种传输协议，此次反射基于UDP协议传输。由于UDP协议的不可靠性质，导致开启该服务的网络设备被黑客利用作为反射源进行DDoS反射攻击。

0x01反射攻击原理

反射类型的DDoS攻击不是直接攻击受害者IP，而是攻击者以受害者的IP为源IP伪造相关的请求包发送给对应的开放服务，开放服务会完成响应，这类服务就是反射源，将响应数据包发送到受害者IP，实现了攻击流量的反射。
反射攻击原理如下图所示：
在这里插入图片描述
图1 反射攻击原理示意图

图1中攻击者P发送请求包BA到PA，但数据包BA的源IP是PV，所以PA响应的时候发送BV给到PV。

反射攻击一方面隐藏了攻击IP，同时还有一个重要特征是放大，上述原理图中的BV往往是BA的好几倍，甚至是成千上万倍。正是因为有了这样的特性，黑客组织乐此不疲的使用这一攻击方式，并不断的研究新型反射攻击增强攻击效果。

0x02攻击分析

智云盾系统检测到攻击时&

最低0.47元/天 解锁文章
百度安全
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
博客
红与蓝：现代Webshell检测引擎免杀对抗与实践
09-21 1653
上半年Webshell话题很火，业界举办了数场对抗挑战赛，也发布了多篇站在安全产品侧，着重查杀思路的精彩文章，但鲜有看到以蓝军视角为主的paper。作为多场挑战赛的参赛者及内部红蓝对抗的参与者，笔者试着站在蓝军角度，聊聊现代Webshell对抗的一些思路，也以PHP Webshell为例，分享包括利用PHP自身bug、构造PHP内存马、强制赋值私有变量等一些还没有被提及到但又比较有趣的trick。希望能对正在参与某些大型攻防对抗演练的你有所收获。1 轻松绕过传统规则查杀即便是现在一些主流商业产品，也
博客
百度世界大会公开课 | 人工智能的安全威胁：深度学习中的攻防对抗分析
09-17 1419
9月15日，“万物智能—百度世界2020”在线上召开。大会联合央视新闻，用线上发布会的形式，面向行业、合作伙伴、广大用户和媒体，发布了百度人工智能全年最新、最前沿的技术、产品、解决方案等成果。其中，在百度飞桨与生态公开课环节，来自百度研究院的资深安全研究员仲震宇带来了《深度学习模型的安全问题与防护》的技术分享。在数据丰沛的时代，计算机可以通过自我学习获得算法，把数据转化为知识。深度学习是当前机器学习技术中最为炙手可热的一种。深度学习的实质，就是通过构建具有很多隐层的机器学习模型和海量的训练数据，来学习更有
博客
百度安全论文入选IEEE TIFS，让攻击者再逃不出“楚门的世界”
07-28 1665
导读：近日百度安全发表的论文《Detecting Hardware-assisted Virtualization with Inconspicuous Features》入选国际TOP期刊IEEE TIFS，论文深度剖析了虚拟化检测技术，并创新性提出一种最新硬件虚拟化检测技术，无须提权就能实现对硬件虚拟化环境的检测，本文将对这篇论文进行详细的解读。虚拟化作为云计算系统中的一种基础技术，近年来，虚拟化技术不仅广泛应用于云服务器，也广泛应用于个人桌面。那么究竟虚拟化技术是什么，又为什么起到这么重要的.
博客
百度安全七大开源项目构建新一代人工智能安全技术栈
04-07 1192
新技术、新业态催生了传统网络安全格局的深刻变革。伴随移动互联网，大数据、云计算、人工智能等新一代信息技术的快速发展，围绕网络和数据的服务与应用呈现爆发式增长，智能设备将无所不在，智能家居、无人车、物联网将渗透到人类社会的各个角落，丰富的应用场景下暴露出越来越多的网络安全风险和问题，在全球范围内产生广泛而深远的影响。人身安全、数据安全与隐私面临着全新挑战，对互联网发展与治理带来巨大的挑战。不仅如...
博客
百度获AIIA安全治理委员会代码大模型安全、H5人脸安全等多项认可
08-03 851
为进一步提升H5端人脸识别技术的安全性和推动其标准化发展，中国信通院人工智能所依托AIIA，联合业界启动了“H5端人脸识别安全能力”首轮评估工作，评测涵盖了H5端人脸识别系统的人脸识别算法安全能力、数据安全能力、H5端应用安全、身份认证业务安全、安全管理等5个方面的23个指标项，百度H5实时活体检测产品在人脸识别算法安全能力、人脸数据传输安全能力、H5端应用安全能力、身份认证业务安全能力、安全管理能力各个方面均表现优异，相应能力项的指标均符合标准验证要求，通过中国信通院H5端人脸识别安全能力评估。
博客
首批通过 | 百度通过中国信通院H5端人脸识别安全能力评估工作
07-19 684
为进一步提升H5端人脸识别技术的安全性和推动其标准化发展，中国信通院人工智能所联合业界启动了“H5端人脸识别安全能力”首轮评估工作，评测涵盖了H5端人脸识别系统的人脸识别算法安全能力、数据安全能力、H5端应用安全、身份认证业务安全、安全管理等5个方面的23个指标项，百度H5实时活体检测产品在人脸识别算法安全能力、人脸数据传输安全能力、H5端应用安全能力、身份认证业务安全能力、安全管理能力各个方面均表现优异，相应能力项的指标均符合标准验证要求，通过中国信通院H5端人脸识别安全能力评估。
博客
中国互联网大会 | 百度智能云千帆大模型数据安全解决方案荣获“金灵光杯”
07-12 755
3）大模型运行时安全管控：对百度智能云千帆大模型平台基础环境进行数据安全风险评估形成环境清单，为大模型关键程序进行数据安全风险评估形成程序清单，为核心数据资产进行数据安全风险评估形成数据清单，同时基于零信任等数据安全管控理念，为百度智能云千帆大模型平台提供运行时安全管控机制，实现大模型在生产、流转、部署等流程中数据资产、模型资产有效保护。对外在数据出域、模型端侧部署等场景，可以实现数据、模型的「可见不可用，可见不可得」，保证数据、模型处于可控状态，从而实现一体化高价值数据、模型资产保护方案。
博客
百度安全大模型智能体实践入选信通院“安全守卫者计划”优秀案例
07-11 931
与此同时，会上发布的《安全行业大模型技术应用态势发展报告（2024）》，进一步梳理了大模型在安全行业的应用现状，深入分析了当前我国安全行业大模型技术落地关键，系统归纳大模型在安全领域的主要应用场景，以探讨传统安全技术与大模型融合的新趋势，洞察人工智能时代安全产业的未来发展方向。未来，百度安全也将持续与产学研各界合作伙伴保持合作，共同迎接大模型时代的新机遇、新挑战，携手共筑安全防线，通过智能体协同重构安全业务流程，构筑AI在安全大模型中的新质生产力，助力安全从业者为千行百业护航。百度安全运营智能体平台架构。
博客
护航端侧大模型平稳健康发展，百度大模型内容安全Lite版正式发布
07-05 947
2023年，基于文心大模型安全实践经验，百度安全推出了以AI安全为核心的大模型安全解决方案，旨在为大模型提供全生命周期的安全保障。面对大模型训练/精调/推理、大模型部署、大模型业务运营等关键阶段所面临的安全风险与业务挑战，方案提供了包含数据安全与隐私保护、模型保护、AIGC内容合规、业务运营风控的安全产品与服务，同时结合以攻促防守的思路建立AIGC 内容安全蓝军评测能力，对大模型实现例行化的安全评估，迄今已在金融、科技、电商、教育、零售等多个领域落地，助力客户和生态合作伙伴实现了大模型的安全升级。
博客
深度报告 | 百度安全携手极越安全发布《整车安全渗透测试白皮书》
07-05 497
白皮书联合项目组充分利用双方团队的优势，凭借对业务的理解，对技术的深入和对产业的洞察，梳理出一套完整的安全渗透测试方法论和工具使用指南，帮助车企建立或完善自身的安全渗透测试体系，有效识别潜在的安全风险，指导安全设计工作，提升整车的安全防护能力。基于基础安全、数据安全、业务安全、车与IoT安全四大产品矩阵，业务覆盖百度各种复杂安全场景，同时面向合作伙伴输出安全产品与行业一体化解决方案，涵盖智能制造、智慧能源、智慧政务、智慧金融、智能汽车等领域，全面探索AI时代的新实践、新范式。3、方法、工具和实践经验。
博客
WAVE SUMMIT产业论坛圆满落地，百度安全护航大模型产业平稳健康发展
07-03 1007
在数智化时代的浪潮下，大模型技术已然崛起，成为推动新一轮科技和产业创新的关键力量。28日下午，WAVE SUMMIT深度学习开发者大会2024 “智变应用、码动产业”平行论坛座无虚席，企业负责人、技术专家等汇聚一堂，围绕大模型技术，探讨智能化升级关窍，多位大咖倾囊相授全场景、多领域、准定位的业务升级思路，推进基于文心大模型的AI原生应用创新浪潮。中国中小企业协会谢极出席论坛并发表致辞。
博客
Baidu Comate发布中文名“文心快码”，企业级安全能力全面升级
07-01 257
在百度，单位时间提交代码数量增加35%、研发单周交付占比达到了57%，整体研发提效14%以上，与此同时，典型客户喜马拉雅一个季度落地采纳率就可以达到了44%，数据均业界领先。在之前续写、解释代码、问答等能力的基础上，新版本可深度解读代码库、关联权威公域和私域知识生成新的代码，生成的代码更加安全，并且可以智能检测安全漏洞、一键修复漏洞，支持混合云部署等。目前，文心快码提供标准版、专业版、企业版、企业专有版4大版本，大会期间限时放送文心快码专业版3个月会员卡，开发者可以通过百度搜索文心快码进入官网领取。
博客
百度发布文心大模型4.0 Turbo，多端面向用户正式开放
07-01 264
文心一言累计用户规模已达3亿，日调用次数也达到了5亿。”6月28日，百度首席技术官、深度学习技术及应用国家工程研究中心主任王海峰在 WAVE SUMMIT 深度学习开发者大会2024上宣布了文心一言的最新数据，并正式发布文心大模型4.0 Turbo、飞桨框架3.0等最新技术，披露飞桨文心生态最新成果。
博客
百度大模型安全荣获2024世界智能产业博览会“Find智能科技创新应用典型案例”
06-21 1190
2023年，基于文心大模型安全实践经验，百度安全推出以AI安全为核心的大模型安全解决方案，从大模型全生命周期视角出发，方案涵盖大模型训练/精调/推理、大模型部署、大模型业务运营等关键阶段所面临的安全风险与业务挑战，提供全流程的包含数据安全与隐私保护方案、模型保护方案、AIGC 内容合规方案、以及业务运营风控方案的安全产品与服务，同时结合以攻促防守的思路建立AIGC 内容安全蓝军评测能力，对大模型实现例行化的安全评估，助力企业构建平稳健康、可信可靠的大模型服务。百度搜索“百度大模型安全”，了解更多详情。
博客
百度安全X盈科全球数据合规服务中心：推进数据安全及合规智能化创新领域深化合作
06-20 735
相信在双方的共同努力下，以大模型为代表的新一代技术手段将为法律服务提供新质生产力，共同为企业提供一体化、智能化的数据合规、数据安全服务，百度的大模型技术也将通过与盈科多维度、深层次的合作，得到更为广泛的行业应用。盈科律师事务所党委书记、主任、全球董事会主任梅向荣，百度安全副总经理刘蕊红，盈科全球董事会董事、综合业务部主任何宁宁，盈科全球数据合规服务中心主任郭卫红，盈科数智化信息中心主任孙文，百度数管平台负责人季石磊，百度合规认证工程师吴月升等出席签约仪式。盈科律师事务所党委书记、主任、
博客
百度大模型安全及产业应用实践将亮相 2024 WAVE SUMMIT
06-19 79
WAVE SUMMIT 深度学习开发者大会 2024 由深度学习技术及应用国家工程研究中心主办，百度飞桨、文心大模型联合承办。大会将由深度学习技术及应用国家工程研究中心主任、百度首席技术官王海峰等业界重磅嘉宾领衔，将与万千开发者分享国产大模型在技术创新、产业应用、生态社区等方面的最新进展。本届大会共设 1 场主论坛、6 大平行论坛、多场 Workshop 以及展区。“智变应用 码动产业” 论坛将围绕大模型技术，探讨企业智能化升级关窍，邀请各行业先锋企业，为生态伙伴带来全场景、多领域、准定位的业务升级思路。
博客
AI赋能数据安全体系化落地，出席网安标委2024年第一次标准周“数据安全标准与能力建设研讨会”
06-14 444
刘蕊红从安全的伴生性、风险的滞后性、技术的前瞻性三点特性出发，提出了业务与安全“一体化”、网络安全与数据安全“一体化”、 数据与人“一体化”的思考，并介绍了百度数据安全在体系化落地中的实践经验以及智能化探索。刘蕊红表示，企业数据安全建设是一个持续管理“数据”与“人”的风险的过程，需要始终以“数据”为本，以“业务”为锚 ，以“人”为本，以“风险”为尺，让数据安全融入业务发展，让数据安全风险评估成为驱动数据安全建设的抓手，将数据安全风险评估结果作为衡量数据安全体系落地效果的标尺。数据安全标准与能力建设研讨会。
博客
BCS2024｜Baidu Comate：以研发提效为驱动实现“安全左移”
06-07 88
Baidu Comate 是百度基于⽂⼼大模型的智能代码助⼿，围绕 “AI+需求”、“AI+编码”、“AI+测试及发布”的三个关键研发流程，Comate将代码的理解、生成、优化和安全等能力无缝集成到DevOps研发流程的各个环节之中，不仅大幅提升代码的开发质量和效率，而且让研发安全转化为切实的交付结果。在漏洞修复方面，传统的漏洞修复需靠工程师手动修复，效率低，且质量无法保证，Baidu Comate以文心大模型 4.0 为基础，建设了代码漏洞自动修复能力，帮助工程师大幅提升漏洞修复效率；
博客
大模型安全技术实践 | RAG精确应对大模型敏感问题知识幻觉难题
06-07 700
因此，纠正这些幻觉现象，是一个值得长期关注的问题。百度大模型内容安全解决方案采用了检索增强安全大模型作为核心模块，融合了海量的高质量知识库数据，并经过安全对齐优化，能够精准识别AIGC生成内容中的各类违规风险，有的放矢地进行过滤和改写。而在大模型处理敏感问题上，由于敏感问题具备一定的推理复杂性、高时效性，因此使用常规的向量数据库存储知识、检索召回注入prompt，会面临高维护成本的基础上，并不能完全解决最新的敏感（如时政）问题，且面对较为复杂的问题上，传统的RAG范式并不能覆盖所有的问题。
博客
度安讲 | 第二期「安全左移·业务护航」技术沙龙成功举办
06-03 1118
奇安信产品安全高级经理，兼网络安全部蓝军负责人武鑫表示，SDL或DevSecOps已逐步在各大公司落地，但初步建成的效果并不是很好，比较明显的例子是SRC、红蓝对抗中发现经过安全测试的系统还存在高危漏洞。研发安全建设的最后一公里，也就是研发安全工作落地的最后关键环节，是需要大家对非自主发现的高危风险进行深度复盘剖析，下沉到研发体系、流程、规范、工具能力及人工测试的环节，一步步找出根因并解决问题，以此提升研发安全效果。奇安信产品安全高级经理 武鑫。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值