什么是RUDY 攻擊

“R U Dead Yet?” 或者 RUDY 是一種拒絕服務(wù)攻擊工具，旨在通過以極其緩慢的速度提交表單數(shù)據(jù)來保持Web 服務(wù)器的阻塞。RUDY 漏洞利用被歸類為低速攻擊，因?yàn)樗鼘Ｗ⒂趧?chuàng)建一些拉長的請(qǐng)求，而不是用大量快速請(qǐng)求淹沒服務(wù)器。成功的RUDY 攻擊將導(dǎo)致受害者的源服務(wù)器對(duì)合法流量不可用。

RUDY 軟件包括一個(gè)用戶友好的點(diǎn)擊式界面，因此攻擊者所需要做的就是將工具指向易受攻擊的目標(biāo)。任何接受表單輸入的 Web 服務(wù)都容易受到 RUDY 攻擊，因?yàn)樵摴ぞ咄ㄟ^嗅探表單字段并利用表單提交過程來工作。

RUDY 攻擊如何運(yùn)作？

RUDY 攻擊可以分解為以下步驟：

1、RUDY 工具抓取受害者的應(yīng)用程序以尋找表單字段。

2、找到表單后，該工具會(huì)創(chuàng)建一個(gè)HTTP POST 請(qǐng)求來模擬合法的表單提交。這個(gè) POST 請(qǐng)求包含一個(gè)標(biāo)頭*，它提醒服務(wù)器將要提交一段很長的內(nèi)容。

3、然后，該工具通過將表單數(shù)據(jù)分解成每個(gè)小至1 個(gè)字節(jié)的數(shù)據(jù)包，以每個(gè)大約 10 秒的隨機(jī)間隔將這些數(shù)據(jù)包發(fā)送到服務(wù)器，從而拖延提交表單數(shù)據(jù)的過程。

4、該工具會(huì)無限期地繼續(xù)提交數(shù)據(jù)。Web 服務(wù)器將保持連接打開以接受數(shù)據(jù)包，因?yàn)楣�擊行為類似于用戶提交表單�?shù)據(jù)的連接速度較慢的行為。同時(shí)，Web 服務(wù)器處理合法流量的能力受到削弱。

RUDY 工具可以同時(shí)創(chuàng)建多個(gè)這些慢速請(qǐng)求，所有請(qǐng)求都針對(duì)一個(gè) Web 服務(wù)器。由于 Web 服務(wù)器一次只能處理這么多連接，因此 RUDY 攻擊可能會(huì)占用所有可用連接，這意味著任何試圖訪問 Web 服務(wù)器的合法用戶都將被拒絕服務(wù)。即使是具有大量可用連接的強(qiáng)大 Web 服務(wù)器也可以通過同時(shí)進(jìn)行攻擊的計(jì)算機(jī)網(wǎng)絡(luò)被 RUDY 關(guān)閉，這被稱為分布式拒絕服務(wù)(DDoS) 攻擊。

*HTTP 標(biāo)頭是與任何 HTTP 請(qǐng)求或響應(yīng)一起發(fā)送的鍵/值對(duì)，它們提供重要信息，例如正在使用的 HTTP 版本、內(nèi)容使用的語言、傳送的內(nèi)容數(shù)量等。

如何阻止RUDY 攻擊

由于慢速和低強(qiáng)度攻擊比傳統(tǒng)的拒絕服務(wù)攻擊要巧妙得多，因此很難被檢測到，但可以采取保護(hù)措施來防止它們。其中一種預(yù)防措施是在Web 服務(wù)器上設(shè)置更嚴(yán)格的連接超時(shí)間隔，這意味著最慢的連接將被切斷。此解決方案有一個(gè)副作用：Internet 連接速度較慢的合法用戶可能會(huì)被服務(wù)器拒絕提供服務(wù)�；蛘�，反向代理解決方案，例如天 下 數(shù) 據(jù)的 DDoS 保護(hù)，可以過濾掉像RUDY 攻擊這樣的低速和慢速攻擊流量，而不會(huì)斷開合法用戶的連接。詳詢電話400-638-8808 官網(wǎng)：m.51huadong.com

本文鏈接：http://m.51huadong.com/cloundnews/11007296.html