跳板攻击原理及如何追踪定位攻击者主机(下)
跳板攻击溯源中,我们需要先确定本地网络中是否存在攻击者的跳板。具体可参考(跳板攻击原理及如何追踪定位攻击者主机(上))
那么在本地网络中发现跳板后, 又要如何追踪定位攻击者主机?
这种情况下需要和其上游的网络管理域进行协作,按照相同的方法进行检测, 直至发现真正的网络攻击源,检测方法如下:
由于这一过程需要人工参与, 在《Cooperative intrusion traceback and response architecture (CITRA)》一文中给出了一个自动协作的框架机制。该方法综合各个网络域中的网络设备, 如防火墙、路由器等, 通过多个网络域的协作来追踪攻击源。
《Inter-packet delay-based correlation for tracing encrypted connections through stepping stone》一文指出, 可以对攻击路径上的各个跳板采用计算机取证的方法, 通过各个跳板的日志记录来进行追踪。但这种方法受限较大, 因为攻击者可能已经完全控制了跳板主机, 那么这些跳板主机上的日志记录也可能已被攻击者所修改。
上述方法需要各个网络域的协作, 但如果上游攻击路径上有一个或多个网络管理域无法进行合作, 则很难定位真正的攻击者。
根据检测人员所掌握的资源, 可以分为两种情况:
1. 检测人员可以在网络上部署传感器
根据攻击者的数据包是否加密, 可以分为两种情况
(1) 数据包未加密
文献《Sleepy watermark tracing: an active network-based intrusion response framework》给出了一个主动的方法, 即在回传给攻击者的数据包中注入水印特征, 在攻击路径上部署传感器, 从而追踪到攻击者。
(2) 数据包加密
文献《Robust correlation of encrypted attack traffic through stepping stones by flow watermarking》对这种情况进行了研究, 所提方法实际上是《 Robust correlation of encrypted attack traffic through stepping stones by manipulation of interpacket delays》这种情况下的自然延伸。通过改变回送给攻击者的数据包的时序特征, 也就是以数据包之间的间隔时间为载体来填加水印信息, 从而追踪数据包的流向。
还有研究员采用对数据包的来回时间进行测量。该方法基于这样一个假设, 正常的数据包发送和回复时间相差应该在一个有限的时间内, 而回传数据包经过跳板进行中继, 这个时间必然远高于正常的时间差。这个时间越长, 说明检测点离攻击者主机的距离越远。
2.检测人员无法在网络上部署传感器
在这种情况下, 攻击源定位问题仍然是一个开放的问题。目前暂未发现有研究员在这一约束条件下进行研究。
但部分研究员也有一个朴素的想法, 类似于针对僵尸网络溯源的方法。
如果检测人员在攻击者未察觉的情况下能控制跳板主机, 在跳板主机回传给攻击者的消息中插入可执行代码, 当攻击者接收到消息后, 可执行代码在攻击者主机上运行, 把攻击者主机的 信息发送给检测人员。不过这一思路需要根据攻击者所使用的软件工具, 挖掘其漏洞, 难度较大, 且不具有通用性。
综上所述,对于在本地网络中发现跳板后, 如何追踪定位攻击者主机?主要是以下几种解决方案:
跳板攻击的隐匿性性,给互联网安全带来了很大的隐患。未来,网络安全的难度和整个网络架构的设计都将面临更大的挑战。
9月高招S忍战雷影(忍战艾)全技能效果终于是放出了,看完以后感觉有点东西,但又不算是太惊喜。先来说一下忍战雷影的全新机制截击,你可以理解为就是一个追踪攻击,但有两种不同的触发形式。...
作者:NGA-吾竟南宫遥根据怪物攻击提的伤害,与雷树伤害进行定标 。机械走地板27 55 74 92 可推出92为100%倍率,攻击力为4猪。机械飞天版同招115,攻击力5猪雷树与...
打击效果一、上段攻击1、上段攻击是最普遍存在的招式,它和跳跃攻击不是一回事。不是所有的跳跃攻击都属于上段攻击,也不是所有站立攻击和下蹲攻击都不属于上段攻击,与打击位置无关2、所有上...
班尼特加攻击的机制核心在于班尼特大招只吃基础攻击力,就是角色满级+武器满级的白板,圣遗物加的攻击力都不吃。加攻击机制的组成部分:1、普攻多段攻击的重击增伤;元素战技的攻击系数和攻击...
依靠攻击力相对较高、带有范围伤害效果和攻城攻击属性能克制城甲和无甲单位的特定,远程攻城单位在游戏后期的输出能力不容小觑。可从实战角度来看,能作为主要输出单位使用的,只有人族的小炮(...
原神提纳里用攻击沙还是精通沙?提纳里定位草系主C,目前主流搭配是双雷加上双草,主打反应伤害,那沙漏属性选什么呢?下面带来提纳里攻击沙和精通沙分析,大家一起来看看吧。提纳里攻击沙和...
近日,《天下贰》一把云巅杖出名了!原因很简单,其价值高达15万,一千多人收藏,并且已被下单,此杖物理大攻为791,最大法术攻击+160后法术大攻高达937,火系重击上升26,输出不...
热血传奇中的各类怪物以物理攻击为主,这也是为何当年玩家打怪练级的时候都注重搭配高防御属性装备的原因。而这些怪物的攻击模式也相对比较简单,爪子攻击,兵器攻击,身体攻击等模式是常见的,...
在《红月战神》这款游戏里,当玩家成功地度过新手住宅区,便会踏入一个被称为“中转站”的神秘之地——废车场。这里,是玩家们在游戏进程中走向强大的关键节点,具有至关重要的地位。废车场,犹...
提到《崩坏:星穹铁道》游戏中的战力天花板,那么罗浮仙舟和曜青仙舟的两位将军——景元和飞霄必然榜上有名,很多玩家都曾幻想如果他们来到三次元的现实世界,那该是何等的威风帅气啊!你还别说...
三国杀有各种游戏机制,移动版则是最会整新活的发明机制,这一期我们就来看看,哪些是移动版的大粪设计,又有哪些是属于真正的创新呢?谋奕:进行“谋奕”时,会执行以下流程:带有谋奕的技能发...
游戏的意义就在于它能够给人带来快乐,大家好,我是小三,每天给大家分享游戏中的八卦趣事。几率跟玄学的碰撞,鉴定之前先算卦。算出好东西再鉴定在梦幻西游中大家鉴定装备的时候是否会出高属性...
《黑神话:悟空》的持续火爆,不仅仅带动了地摊行业、电脑组装、PS5销量,更是给濒临灭亡的网吧(网咖)带来了新的曙光。前段时间不少大学城附近都有人摆地摊,挑战《黑神话:悟空》BOSS...
Doran:“我个人对决赛的竞技水平并不是很满意,我认为所有选手都会有这个程度的苦恼吧。每个赛季的想法都会变多,这次好像唯独更加感伤。”选手们内部都认为完全可以夺冠,我们队从202...
尽管国服还没有上线,但是魔兽世界怀旧服的第四个版本《大地的裂变》的内容已经过半,怀旧服的未来何去何从,是戛然而止,还是转向赛季怀旧服的机制?暴雪最新的这一份调查问卷或许会给我们答案...
PS4是索尼旗下最受欢迎的游戏主机之一,即使现在主流大作也首选PS4平台发布。如果你拥有PS4而没有PS5,以下30款游戏值得你去体验。1.《波斯王子:失落的王冠》2.《如龙8》3...
一代版本一代神,第一任世界boss烈焰巨人的时候。是冰强的天下。榜上玩家10个里面10个都是冰强。就算是旭旭宝宝,那时候也是走的冰强。现在随着世界boss的更替,鬼泣辅助职业的没落...
标准版为468港币,Silver Streets和Silver Sharps版都是638港币,黄金版要698港币,大家可以自行选择购买。无限试驾太阳王冠ps5多少钱标准版:468 ...
小编推荐