文/郑先伟

警惕近期多发Chargen反射放大攻击

文/郑先伟

10月教育网整体运行平稳，未发现严重的安全事件。

根据教育网NJCERT的检测分析，教育网内每周检测到的Chargen反射放大式DDoS攻击次数超过18000次，攻击总流量超过8TB。我们10月针对其中检测出的发送攻击流量超过500M的166台教育网内主机进行了通知处理工作。

Chargen 字符发生器协议（Character Generator Protocol）是一种简单网络协议，在RFC 864中被定义。该协议设计的目的是用来调试TCP 或UDP 协议程序、测量连接的带宽或进行QoS 的微调等。由于Chargen没有严格的访问控制和流量控制机制，在UDP 模式下任何人都可以向开放Chargen服务的主机请求服务，这种简单的请求- 回复模式使得攻击者可以伪造源发地址信息向Chargen服务发送请求，而Chargen服务并不会验证源发地址的真伪，会向源发地址发送应答包，这导致该服务可被用来进行DOS攻击。要杜绝这种反射攻击只需关闭系统中的Chargen服务，对于那些必须要开放该服务的主机，应该使用防火墙限制对该服务访问的地址来源，从而降低被利用攻击的风险。

病毒与木马

2014年9月～10月安全投诉事件统计

近期Windows系统曝出一个通用的Windows OLE远程代码执行漏洞，该漏洞可以通过Office格式的文档来利用，并且影响大部分版本的Windows系统。目前有消息称一个利用该漏洞的蠕虫已经开始在网络上扩散，建议用户及时安装系统补丁并谨慎打开来历不明的Office文档。

近期新增严重漏洞评述

微软10月的例行安全公告共8个，其中3个为严重等级，5个为重要等级。这些公告共修补了Windows系统、IE浏览器、Office软件、.net组件、Web Apps中存在的24个安全漏洞。……