史上最大应用层DDoS攻击: H2 Rapid Reset攻击研究

2023年10月，Cloudflare、Google、AWS等厂商公布了一种新型应用层DDoS攻击——H2 Rapid Reset DDoS（CVE-2023-44487）。该攻击利用HTTP/2的重置机制，绕过服务端并发流限制，造成资源消耗。火山引擎网络安全团队对此进行了研究，并推出了防护补丁。测试表明，该攻击对CPU压力略小于常规DDoS，但能节省攻击端下行带宽，对反向代理和源站均有威胁。火山引擎推荐使用高防产品以提供更强的防护。