番茄系統(tǒng)家園 - 免費(fèi)重裝系統(tǒng)!簡單裝系統(tǒng),人人都是裝機(jī)大師!
當(dāng)前位置:首頁>電腦故障 > 攻擊者利用Citrix NetScaler設(shè)備漏洞,放大DDoS攻擊

攻擊者利用Citrix NetScaler設(shè)備漏洞,放大DDoS攻擊

來源:番茄系統(tǒng)家園瀏覽:時間:2022-05-16 16:02:03

很多人都知道,Citrix NetScaler是优化Web应用交付的综合解决方案。作为特定用途设备,NetScaler可将Web应用交付加速5倍或更多,同时保护Web应用不受如今最危险的安全威胁的攻击。

攻击者利用Citrix NetScaler设备漏洞,放大DDoS攻击

而且,NetScaler 还可提高资源效率,简化策略创建和管理,以及降低管理成本。

但是现在,Citrix发布了一份紧急警告,通知客户,某些受到影响的NetScaler应用程序的交付控制器(ADC)设备出现了安全问题,攻击者正利用该问题对多个目标发动大规模分布式拒绝服务(DDoS)攻击。

该公司指出:“攻击者或自动下发攻击的机器可以淹没CitrixADC(数据报传输层安全)网络吞吐量,导致出站带宽耗尽。”“这种攻击的影响似乎在带宽有限的连接上更为突出。”

ADC是专门构建的网络设备,其功能是通过web交付,提高最终用户应用程序的性能、安全性和可用性。

攻击者利用Citrix NetScaler设备漏洞,放大DDoS攻击

这家桌面虚拟化和网络服务提供商表示,他们正在监控这一事件,并继续调查其对CitrixADC的影响,并补充道:“此次攻击受影响的,仅限于全球少部分客户。”

据德国软件公司ANAXCO GmbH的IT管理员马克·霍夫曼(MarcoHofmann)说,从去年12月19日以来,多起DDoS放大攻击,均是利用过UDP/443攻击Citrix(NetScaler)网关设备,这些报告都在背后曝光了这些问题。

攻击者利用Citrix NetScaler设备漏洞,放大DDoS攻击

Citrix ADC DDoS攻击

数据报传输层安全性(DTLS)基于传输层安全性(TLS)协议,该协议旨在以一种旨在数据安全:防止窃听、篡改或消息伪造的方式来提供安全通信。

攻击者利用Citrix NetScaler设备漏洞,放大DDoS攻击

由于DTLS使用无连接用户数据报协议(UDP),攻击者很容易欺骗IP包数据报并包含任意源IP地址。

因此,当CitrixADC被源IP地址伪造为受害者IP地址,被压倒性的DTLS数据包流淹没时,会诱导响应产生带宽耗尽、达到DDoS攻击必须的条件。

Citrix NetScaler设备

攻击者利用Citrix NetScaler设备漏洞,放大DDoS攻击

Citrix目前正在努力增强DTLS,以消除这种攻击的易感性,预计将于2021年1月12日发布补丁。

为了确定Citrix ADC设备是否成为攻击的目标,实验室建议密切关注出站流量,以便发现任何数据异常或峰值的非常规波动。

与此同时,受攻击影响的客户可以在Citrix ADC上运行以下命令,在Citrix的永久修复未决时禁用DTLS:

鸿蒙官方战略合作共建——HarmonyOS技术社区

推薦系統(tǒng)

  • 雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

    雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
    系統(tǒng)大小:0MB系統(tǒng)類型:WinXP

    雨林木風(fēng)在系統(tǒng)方面技術(shù)積累雄厚深耕多年,打造了國內(nèi)重裝系統(tǒng)行業(yè)知名品牌,雨林木風(fēng)WindowsXP其系統(tǒng)口碑得到許多人認(rèn)可,積累了廣大的用戶群體,是一款穩(wěn)定流暢的系統(tǒng),雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載,有需要的朋友速度下載吧。

    系統(tǒng)等級:
    進(jìn)入下載 >
  • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用

    蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用64位
    系統(tǒng)大小:0MB系統(tǒng)類型:Win7

    蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng),此版本優(yōu)化更新了大量的驅(qū)動,幫助用戶們進(jìn)行舒適的使用,更加的適合家庭辦公的使用,方便用戶,有需要的用戶們快來下載安裝吧。

    系統(tǒng)等級:
    進(jìn)入下載 >
  • 雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
    系統(tǒng)大?。?/em>1.01GB系統(tǒng)類型:WinXP

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載,雨林木風(fēng)WinXP系統(tǒng)技術(shù)積累雄厚深耕多年,采用了新的系統(tǒng)功能和硬件驅(qū)動,可以更好的發(fā)揮系統(tǒng)的性能,優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速,加固了系統(tǒng)安全策略,運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級:
    進(jìn)入下載 >
  • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

    蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大小:0MB系統(tǒng)類型:Win10

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年,打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌,(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認(rèn)可,積累了廣大的用戶群體,蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心,是由蘿卜家園win10團(tuán)隊推出的蘿卜家園

    系統(tǒng)等級:
    進(jìn)入下載 >
  • 蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型:Win10

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 ghost X64位 系統(tǒng)下載,蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年,打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌,其系統(tǒng)口碑得到許多人認(rèn)可,積累了廣大的用戶群體,蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心,是由蘿卜家園win10團(tuán)隊推出的蘿卜家園win10國內(nèi)鏡像版,基于國內(nèi)用戶的習(xí)慣,做

    系統(tǒng)等級:
    進(jìn)入下載 >
  • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載

    windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型:Win11

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年,windows11下載 蘿卜家園win11專業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能,優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速,使得軟件在WINDOWS11系統(tǒng)中運(yùn)行得更加流暢,加固了系統(tǒng)安全策略,WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀,完美的兼容各種硬件和軟件,運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級:
    進(jìn)入下載 >

熱門系統(tǒng)