攻擊者利用Citrix NetScaler設備漏洞，放大DDoS攻擊
很多人都知道，Citrix NetScaler 是優化Web應用交付的綜合解決方案。作為特定用途設備，NetScaler 可將Web應用交付加速5倍或更多，同時保護Web應用不受如今最危險的安全威脅的攻擊。
而且，NetScaler 還可提高資源效率，簡化策略創建和管理，以及降低管理成本。
但是現在，Citrix發布了一份緊急警告，通知客戶，某些受到影響的NetScaler應用程序的交付控制器(ADC)設備出現了安全問題，攻擊者正利用該問題對多個目標發動大規模分布式拒絕服務(DDoS)攻擊。
該公司指出:“攻擊者或自動下發攻擊的機器可以淹沒Citrix ADC(數據報傳輸層安全)網絡吞吐量，導致出站帶寬耗盡。”“這種攻擊的影響似乎在帶寬有限的連接上更為突出。”
ADC是專門構建的網絡設備，其功能是通過web交付，提高最終用戶應用程序的性能、安全性和可用性。
這家桌面虛擬化和網絡服務提供商表示，他們正在監控這一事件，并繼續調查其對Citrix ADC的影響，并補充道:“此次攻擊受影響的，僅限于全球少部分客戶。”
據德國軟件公司ANAXCO GmbH的IT管理員馬克·霍夫曼(Marco Hofmann)說，從去年12月19日以來，多起DDoS 放大攻擊，均是利用過UDP/443攻擊Citrix (NetScaler)網關設備，這些報告都在背后曝光了這些問題。
Citrix ADC DDoS攻擊
數據報傳輸層安全性(DTLS)基于傳輸層安全性(TLS)協議，該協議旨在以一種旨在數據安全：防止竊聽、篡改或消息偽造的方式來提供安全通信。
由于DTLS使用無連接用戶數據報協議(UDP)，攻擊者很容易欺騙IP包數據報并包含任意源IP地址。
因此，當Citrix ADC被源IP地址偽造為受害者IP地址，被壓倒性的DTLS數據包流淹沒時，會誘導響應產生帶寬耗盡、達到DDoS攻擊必須的條件。
Citrix NetScaler設備
Citrix目前正在努力增強DTLS，以消除這種攻擊的易感性，預計將于2021年1月12日發布補丁。
為了確定Citrix ADC設備是否成為攻擊的目標，實驗室建議密切關注出站流量，以便發現任何數據異常或峰值的非常規波動。
與此同時，受攻擊影響的客戶可以在Citrix ADC上運行以下命令，在Citrix的永久修復未決時禁用DTLS：
- set vpn vserver <vpn_vserver_name> -dtls OFF
