CDN Tsunami: Exploiting HTTP/3-HTTP/1.1 Conversion for DoS Attacks
该论文首次系统研究了针对CDN上HTTP/3协议的拒绝服务(DoS)攻击。研究背景是:CDN广泛部署HTTP/3以提高性能,但源站可能仍使用HTTP/1.1,这种协议异构性可能被攻击者利用。核心洞察是:当CDN使用HTTP/3接收客户端请求
共收录 2 条相关情报。
← 返回所有主题该论文首次系统研究了针对CDN上HTTP/3协议的拒绝服务(DoS)攻击。研究背景是:CDN广泛部署HTTP/3以提高性能,但源站可能仍使用HTTP/1.1,这种协议异构性可能被攻击者利用。核心洞察是:当CDN使用HTTP/3接收客户端请求
本文提出了一种名为DNSBomb的新型脉冲式拒绝服务(DoS)攻击。攻击者利用DNS协议中多个固有的良性机制(如超时、查询聚合、响应快速返回)将其转化为恶意攻击向量。具体而言,攻击者以低速率发送大量DNS查询,借助查询聚合和响应放大机制,使