ReDAN: An Empirical Study on Remote DoS Attacks against NAT Networks.
本文对针对 NAT（网络地址转换）网络的远程拒绝服务（DoS）攻击进行了系统的实证研究，简称 ReDAN（Remote DoS Attacks targeting NAT）。研究核心发现是：位于互联网上的外部攻击者，即使不在目标 NAT 网
#dos
共收录 13 条相关情报。
← 返回所有主题Exploring and Analyzing Cross Layer DoS Attack Against UDP-based Services on Linux.
本文针对 TCP/IP 协议栈分层架构中一个被忽视的安全风险进行了深入研究。尽管分层设计带来了实现灵活性和独立性，但当共享资源在不同层之间管理不当时，可能引入新的攻击面。作者发现了一种名为 SocketFilled 的跨层共享资源风险：在
Experimental Validation and Mitigation of RRC Storm Attacks in 5G Cellular Networks
本文针对5G蜂窝网络中初始接入阶段的安全漏洞进行了实验验证与缓解研究。5G系统的初始接入阶段在用户完全认证之前，基站（gNB）必须分配无线资源，这使得随机接入信道（RACH）过程容易被滥用。攻击者可以利用RACH过程产生大量不完整的连接尝试
Web Cache Overflow: Exploiting Imprecise Keys for Cache Degradation and Beyond
本文研究Web缓存系统中的一个被忽视的安全问题：缓存键定义不精确所导致的缓存降级与拒绝服务攻击。Web缓存通过存储频繁访问的对象来提升应用扩展性，其核心机制是基于HTTP请求字段组成的缓存键来索引对象。然而，网站运营者常常将非必要的请求元素
TuDoor Attack: Systematically Exploring and Exploiting Logic Vulnerabilities in DNS Response Pre-processing with Malformed Packets.
该论文针对 DNS 响应预处理阶段存在的逻辑漏洞进行了系统性研究。作者将 DNS 比作一盘棋局，规则简单但实现极其复杂。他们通过系统分析 DNS RFC 和多种 DNS 软件实现，发现了三类新型逻辑漏洞，并据此提出了名为 TuDoor 的攻
Context Matters: Accurately Measuring the Efficacy of Denial-of-Service Mitigations.
拒绝服务（DoS）攻击仍然是互联网面临的严重且持续的威胁。尽管已经开发并部署了多种缓解策略来防御这些攻击，但业界缺乏衡量其有效性的充分指标。目前用于量化DoS攻击的指标提供了一个良好的起点，但将其扩展到缓解措施领域并非易事。现有指标未考虑缓
Measuring and Analyzing DoS Flooding Experiments.
本文针对在DeterLab测试平台上进行大规模Volumetric Denial-of-Service（DoS）洪泛实验时所面临的数据收集与处理挑战展开研究。DeterLab自带的实时数据收集与插入机制在高流量、多实验场景下性能瓶颈显著，严
Poster: Patching NSEC3-Encloser: The Good, the Bad, and the Ugly.
该论文评估了针对DNS解析器中NSEC3-encloser攻击的补丁的有效性。NSEC3是DNSSEC中用于认证记录不存在的一种机制，但攻击者可利用其生成大量恶意NSEC3记录，迫使解析器进行昂贵的SHA-1哈希计算，从而耗尽CPU资源，造
From Shield to Target: Denial-of-Service Attacks on LLM-Based Agent Guardrails
本文揭示了一种针对基于大语言模型（LLM）的自主智能体护栏系统的新型拒绝服务（DoS）攻击。LLM护栏旨在防御提示注入和越狱攻击，但其自身的推理与任务遵循能力却被利用：攻击者通过注入精心构造的数据，迫使护栏陷入冗长的推理循环，导致系统资源耗
DNSBomb: A New Practical-and-Powerful Pulsing DoS Attack Exploiting DNS Queries-and-Responses.
本文提出了一种名为DNSBomb的新型脉冲式拒绝服务（DoS）攻击。攻击者利用DNS协议中多个固有的良性机制（如超时、查询聚合、响应快速返回）将其转化为恶意攻击向量。具体而言，攻击者以低速率发送大量DNS查询，借助查询聚合和响应放大机制，使
BGP Vortex: Update Message Floods Can Create Internet Instabilities.
该论文研究了一种名为 BGP Vortex 的新型网络攻击，攻击者通过向 BGP 路由器发送大量精心构造的路由更新消息，造成路由表震荡和路由器资源耗尽，进而导致互联网级的不稳定。论文首先分析了 BGP 协议在处理大量更新消息时的脆弱性，指出
Evaluating Susceptibility of VPN Implementations to DoS Attacks Using Adversarial Testing.
本文针对当前广泛使用的虚拟专用网（VPN）技术，在洪水型拒绝服务（DoS）攻击下的韧性进行了系统性评估。现有文献多聚焦于VPN实现（如OpenVPN、WireGuard、IPsec等）在正常环境下的性能对比，缺乏对抗性场景的考量。作者提出了
Inducing Overthink: Hierarchical Genetic Algorithm-based DoS Attack on Black-Box Large Language Reasoning Models
本文研究大型推理模型（LRMs）在面对逻辑不一致或不完整输入时，倾向于产生过长且冗余的推理轨迹，即“过度思考”现象，这会导致推理延迟和能耗显著增加，构成潜在的拒绝服务（DoS）攻击向量。作者提出一种自动化黑盒框架，通过层次遗传算法（HGA）