Poster: Patching NSEC3-Encloser: The Good, the Bad, and the Ugly.

该论文评估了针对DNS解析器中NSEC3-encloser攻击的补丁的有效性。NSEC3是DNSSEC中用于认证记录不存在的一种机制，但攻击者可利用其生成大量恶意NSEC3记录，迫使解析器进行昂贵的SHA-1哈希计算，从而耗尽CPU资源，造

历史摘要 · 未重新核验 · ACM CCS