99插插插,亚洲伦理中文在线,站长推荐一二三区欧美,青青草在线导航

×

電商網(wǎng)站流量劫持案例分析與思考(二)

  • 作者:新網(wǎng)
  • 來源:新網(wǎng)
  • 瀏覽:100
  • 2018-03-16 17:35:39

當(dāng)時據(jù)我推出,應(yīng)該是光面撒網(wǎng),應(yīng)該不是獨(dú)一事件,于是就訪問了下易迅、淘寶、天貓這些電商網(wǎng)站,結(jié)果發(fā)現(xiàn)易迅也受到同樣的攻擊。看起來這次流量劫持的目的是將電商網(wǎng)站流量導(dǎo)給返利聯(lián)盟,通過返利聯(lián)盟獲得當(dāng)前用戶成交金額的返利。

當(dāng)時據(jù)我推出,應(yīng)該是光面撒網(wǎng),應(yīng)該不是獨(dú)一事件,于是就訪問了下易迅、淘寶、天貓這些電商網(wǎng)站,結(jié)果發(fā)現(xiàn)易迅也受到同樣的攻擊。看起來這次流量劫持的目的是將電商網(wǎng)站流量導(dǎo)給返利聯(lián)盟,通過返利聯(lián)盟獲得當(dāng)前用戶成交金額的返利。
QYjz4com.gif
基本確認(rèn)運(yùn)營商有問題,但是無法確認(rèn)是運(yùn)營商官方故意的還是遭到黑客攻擊或者是內(nèi)部人士偷偷搞的。
攻擊源定位
來看看當(dāng)時的路由結(jié)果:
如果按初始TTL值為255來算,HTTP包到達(dá)本機(jī)后為252,推算出經(jīng)過了3(255-252)個路由,出問題的地方就在第4個路由附近,也就是這里的119.145.220.86(屬于深圳電信)。
當(dāng)然了,雖然基本可以確認(rèn)是第四個路由附近的問題(筆者連續(xù)幾天抓包,偽造的HTTP響應(yīng)包TTL值一直是252),但是不排除設(shè)備故意構(gòu)造一個初始TTL值(比如設(shè)置為254)來增加追查難度,為了嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度及避免被攻擊者迷惑,所以證據(jù)要坐實(shí)了。
定位比較簡單,既然攻擊設(shè)備是旁路偵聽數(shù)據(jù)包,可以推測它是基于包而非狀態(tài)的,我們構(gòu)造被偵聽的數(shù)據(jù)包(也就是直接發(fā)出訪問京東首頁的HTTP請求TCP包,不需要三次握手)多次發(fā)送,TTL值從1開始遞增,精確地傳遞數(shù)據(jù)包到每一個路徑上,直到出現(xiàn)偽造響應(yīng)——沒有問題的位置是不會有響應(yīng)的,第一個出現(xiàn)偽造響應(yīng)的位置就是出問題的位置。
這個時候就需要一個數(shù)據(jù)包構(gòu)造工具了,基于Python的Scapy或者Windows下的XCAP都行。
于是一路發(fā)過去,TTL值等于4的時候偽造的響應(yīng)包出現(xiàn)了——確認(rèn)就是第四跳路由出問題了,同時119.145.55.14回復(fù)了Time-to-live Exceeded的ICMP包。
有了充分證據(jù),于是整理了一個圖文并茂的文檔通過騰訊安全應(yīng)急響應(yīng)中心向深圳電信報障。
 

免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)送郵件至:operations@xinnet.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實(shí),本站將立刻刪除涉嫌侵權(quán)內(nèi)容。

免費(fèi)咨詢獲取折扣

Loading
AV大片访问一级| 不卡的AV成人在线| 欧美乱伦3P视频| 日本综合在线| 精品人妻在线网站| 外国人插b免费视频网站| 女同国产系列| 欧美在线黄片| 久久精品伦理爱欲| 色哟哟在线一区二区三区| 欧美区偷拍亚洲| 国产91麻豆精品无码要搞| 欧美日韩又粗又大又长| 日一区二区手机在线观看 | 色黄网站色呦呦| 69色久悠悠色| 91 中字无码| 国产不卡久久| 紧紧出出 大香蕉在线| 91麻豆精品国产91公交车| 美日韩AV中文字幕| 精品亚洲综合射精小说| 兴隆县| 国产一区二区三区网站免费| 人人操哦欧美| 2019狠狠| 十区中文字幕| 精品久久久少妇熟| 欧美日韩h网站免费| 国产激情男技师在线播放| 不卡性久久| 亚洲成人综合色在线| 后入在线观看| 偷拍自拍美女屄在线播放| 最近最新无码a√| 日韩精品欧美一区二区三区视频 | 高清日韩一区| 后入东北骚女| 青青操中文在线播放| 嗯呢视频亚洲| 欧美一级高清链在线免费观看 |