-
作者沈凯文@清华大学网络安全实验室
-
简介
- 项目概要：
- 1.攻击者可利用CDN通用实现缺陷对任意部署Web服务的站点进行DDoS攻击；
- 2.攻击者无需控制僵尸网络，仅通过较低配置的个人电脑、低带宽网络就可以发起大规模DDoS攻击，使对应的网站拒绝服务。
- 影响范围
- 1.截至当前，已发现多个严重的通用缺陷;
- 2.几乎所有主流CDN都可被用于实施DDoS攻击;
- 3.所有网站都可能遭受攻击，部分CDN可能遭受攻击
清华大学网络安全实验室沈凯文分享了关于CDN的DDOS攻击场景和相关原理，在主题为“欲速则不达：CDN DDOS大炮”的报告中，他复现了攻击者利用CDN通用实现缺陷对任意部署Web服务的站点进行DDOS攻击的场景。攻击者无需控制僵尸网络，仅通过较低配置的个人电脑、低带宽网络就可以发起大规模DDOS攻击，使对应的网站拒绝服务。
- 项目概要：
-
援引https://www.inforsec.org/wp/?p=3789
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2019-12-24 14:14:06 -
2016-05-27 02:02:33 -
2021-01-21 13:04:39.064337 -
2018-09-18 02:45:03
附件下载
-
欲速则不达.CDN.DDoS大炮.pdf