新型DDoS攻击滥用常用HTML5属性导致受害网站瘫痪。
上周，安全公司Imperva报告称发现一起滥用 HTML5 <a>标签 ping 属性的DDoS攻击，4小时内生成了7,000万流量请求。该ping属性旨在供网站用作通告用户跟随页面上给定链接的机制。ping通常只是单次行为，但Imperva发现，黑客找到了将ping放大成持续性数据流发动DDoS攻击的方法。
“
我们每天都观测DDoS攻击，上个月就发现该攻击了。但在回顾日志时，我们注意到该攻击首次出现在我们网络上是2018年12月，使用了ping功能。
Imperva发现的攻击能够利用4,000个用户IP，其中很大一部分源自中国。该攻击持续了4个小时，峰值时每秒请求数(RPS)7,500个，造成目标网站承受了7,000多万流量请求。
ping本身不足以干扰Web服务器，事实上，Web服务器本就要经常承载ping请求。ping请求带宽要求不高，不能构成大规模DDoS攻击，耗不尽目标服务器的可用带宽。
然而，Imperva发现的DDoS攻击不是基本的ping，可通过以下两种方式冲击Web应用服务器：
1. 用高RPS针对Web服务器，该服务器将被迫处理DDoS攻击而无法处理合法流量。；
“
该攻击在应用层展开，旨在通过处理多个HTTP请求阻塞服务器资源。因此，攻击带宽不是其攻击链中最弱的资源，服务器的CPU或内存才是。
7,500 RPS 距离大型DDoS攻击还很远，有些规模庞大的DDoS攻击能达到10万RPS以上，但已足够拖死中型网站的可用性了。
TOP
銷售代表
專供咨詢
售後服務
投訴/建議
