轉發國家資通安全會報 技術服務中心 漏洞/資安訊息警訊 ICST-ANA-201508-0001  

近期發生政府機關遭阻斷式服務攻擊，癱瘓網路或系統資源。其中自稱為「Anonymous Asia」駭客組織活動頻繁，從跡象顯示，下一波攻擊對象會以民生系統與網站入侵為主，該組織於104年7月31日起，陸續於網路上公布攻擊情形，並表示此一事故僅為一連串攻擊行動的開端。促請各會員提高警覺，注意防範。

目前已知攻擊手法如下：
[1] 攻擊者透過利用TOR匿名網頁瀏覽及訊息傳遞服務隱藏來源，並進一步發動大規模DDoS攻擊。目前已知TOR使用之IP列表請參考以下網址 https://torstatus.blutmagie.de/，請各會員進行相關偵測與阻擋作業。

[2] 攻擊者租用Amazon雲端主機 52.76.1.116，大量連線至目標網路以發起DDoS攻擊。

[3] 攻擊者利用WordPress套件中「Pingback」漏洞進行攻擊：駭客使用Pingback漏洞進行DDoS攻擊時，封包中會帶有固定特徵字串 “verifying pingback from”，可於應用程式防火牆/IPS過濾包含此字串的封包，以避免遭受此類攻擊。

[4] 亦有發現零散IP參與癱瘓政府機關網站之攻擊行為，IP列表請詳見網址：http://cert.tanet.edu.tw/pdf/ip.txt。

目前已知有明確受害情勢，請各會員加強監控並留意網站連線狀況，以防止遭受相關攻擊。
  
此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發。

所有平台

1. 請各會員針對上述主要攻擊IP位址進行阻擋，建議優先針對TOR網路位址(https://torstatus.blutmagie.de/)進行阻擋，並加強網路監控與相關防範。

2. 請SOC會員持續監控客戶網站連線、帳號登入等使用情形，如發現針對民生系統客戶攻擊之狀況，請立即通知技服中心。

3. 請NCC-ISAC 與 A-ISAC 通知所轄單位若發現針對民生系統攻擊之狀況，應依循通報機制向通傳會與教育部通報。

Pingback 攻擊說明：
http://john.cuppi.net/blocking-wordpress-pingback-ddos-attacks-with-nginx-and-apache/