2017年9月21日
MDNS的漏洞报告——mdns的最大问题是允许广域网的mdns单播查询，这会暴露设备信息，或者被利用用于dns放大攻击
摘要： Vulnerability Note VU#550620 Multicast DNS (mDNS) implementations may respond to unicast queries originating outside the local link Original Release d 阅读全文
posted @ 2017-09-21 12:13 bonelee 阅读(3423) 评论(1) 推荐(0)
威胁报告：mDNS 反射式 DDoS 攻击
摘要： 威胁报告：mDNS 反射式 DDoS 攻击 转自：https://www.akamai.com/cn/zh/about/our-thinking/threat-advisories/akamai-mdns-reflection-ddos-threat-advisory.jsp 作者：Wilber M 阅读全文
posted @ 2017-09-21 12:02 bonelee 阅读(1901) 评论(0) 推荐(0)
基于UDP的DDos反射放大攻击
摘要： 转自：https://www.us-cert.gov/ncas/alerts/TA14-017A ProtocolBandwidth Amplification Factor DNS 28 to 54 NTP 556.9 SNMPv2 6.3 NetBIOS 3.8 SSDP 30.8 CharGE 阅读全文
posted @ 2017-09-21 10:41 bonelee 阅读(5468) 评论(0) 推荐(0)
可以通过shadowserver来查看开放的mdns（用以反射放大攻击）——中国的在 https://mdns.shadowserver.org/workstation/index.html
摘要： Open mDNS Scanning Project 来自：https://mdns.shadowserver.org/ If you are looking at this page, then more than likely, you noticed a scan coming from th 阅读全文
posted @ 2017-09-21 10:34 bonelee 阅读(1523) 评论(0) 推荐(0)
MDNS DDoS 反射放大攻击——攻击者假冒被攻击者IP向网络发送DNS请求，域名为“_services._dns-sd._udp.local”，这将引起本地网络中所有提供服务的主机都向被攻击者IP发送DNS响应，列举网络中所有服务
摘要： MDNS Reflection DDoS 2015年3月，有报告叙述了mDNS 成为反射式和放大式 DDoS 攻击中所用媒介的可能性，并详述了 mDNS 反射式攻击的原理和相应防御方式。Q3，Akamai SIRT开始观测现网是否存在mDNS反射放大攻击。 攻击威胁 2015年9月，第一次在现网观测 阅读全文
posted @ 2017-09-21 10:00 bonelee 阅读(2052) 评论(0) 推荐(0)
mDNS原理的简单理解——每个进入局域网的主机，如果开启了mDNS服务的话，都会向局域网内的所有主机组播一个消息，我是谁，和我的IP地址是多少。然后其他也有该服务的主机就会响应，也会告诉你，它是谁，它的IP地址是多少
摘要： MDNS协议介绍 mDNS multicast DNS , 使用5353端口，组播地址 224.0.0.251。在一个没有常规DNS服务器的小型网络内，可以使用mDNS来实现类似DNS的编程接口、包格式和操作语义。MDNS协议的报文与DNS的报文结构相同，但有些字段对于MDNS来说有新的含义。 每个 阅读全文
posted @ 2017-09-21 09:58 bonelee 阅读(36357) 评论(3) 推荐(3)