HTTP/2零日漏洞的利用导致创纪录的DDoS攻击
原文约2200字/词,阅读约需8分钟。发表于: 。L'attaque HTTP/2 Rapid Reset exploite une faiblesse du protocole HTTP/2 afin de lancer d'immenses attaques DDoS hyper-volumétriques. Au cours des derniers mois, Cloudflare a atténué un véritable...
Cloudflare, Google, and Amazon AWS发现了名为“HTTP/2 Rapid Reset”的新零日漏洞,可以发动大规模DDoS攻击。Cloudflare已经开发了技术来减轻这种漏洞的影响,并已通知Web服务器软件合作伙伴开发补丁以防止利用。公司应采取积极措施确保保护,例如部署Web服务器和操作系统的补丁,并考虑使用第二个云服务提供商进行DDoS保护。Cloudflare提供免费的DDoS保护和弹性,同时提供有关攻击的网络研讨会和技术信息。禁用HTTP/2和HTTP/3是最后的解决方案。