HTTP/2 'Rapid Reset' 漏洞，引发每秒可达数亿次的 DDoS 攻击-低调大师

HTTP/2 'Rapid Reset' 漏洞，引发每秒可达数亿次的 DDoS 攻击

2023-10-11 318

Cloudflare 谷歌等企业发现 HTTP/2 的一个 0day 漏洞可以放大DDoS攻击，每秒可达数亿次。

互联网巨头表示，新发现的 HTTP/2 漏洞已被用来发起 DDoS 攻击，其规模远远超出了之前记录的任何一次。

Cloudflare、谷歌、微软和亚马逊均表示，他们成功缓解了其中两家公司在 8 月和 9 月记录的最大 DDoS 第 7 层攻击，但没有透露这些攻击是针对谁的。这些公司表示，这些攻击之所以可能发生，是因为 HTTP/2 协议中存在一个 0day 漏洞，他们将其命名为“HTTP/2 快速重置” (HTTP/2 'Rapid Reset')。

HTTP/2 允许通过单个连接同时向网站发出多个请求，从而加快页面加载速度。Cloudflare 写道，这些攻击显然涉及到一个自动循环，即向使用 HTTP/2 的网站发送并立即取消“数十万个”请求，导致服务器不堪重负并使其脱机。

谷歌记录的最严重的攻击每秒超过 3.98 亿次请求，据称这是其之前记录的任何此类攻击的七倍多。Cloudflare 在峰值时每秒处理了 2.01 亿个请求，它也称其为破纪录，而亚马逊记录的请求最少，达到了极限。每秒 1.55 亿次。微软没有透露自己的数据。

参考链接

微信关注我们

原文链接：https://www.oschina.net/news/261320/http2-rapid-reset-ddos-attack

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

ThingsPanel 0.5.3 发布，优化 Modbus、改进 App

ThingsPanel 0.5.3主要对系统进行了问题改进和性能优化，其中重要的改进包括租户注册、增强设备详情、增加聚合接口、重构Modbus协议、重构移动端。使用户体验得到进一步的提升。重要更新设备详情改进设备详情中新增数据显示、历史曲线、历史数据、属性上报、事件上报、命令下发、设备插件信息、设备日志（删除原来的左侧菜单）增加聚合接口使用聚合接口极大的提高加载速度使用WS接口使用WS接口后，提高了开关和设备控制的反馈速度，解决了之前操作延迟的问题。不同的场景不同的联动规则这个修改支持：在家时，照明的规则可以自动控制灯光离家时，照明的规则不会生效，安防的规则自动生效。移动端重构了设备监控、联动规则与自动化管理，使功能与ThingsPanel0.5.3版本对齐。新增功能 ●增加租户注册、通过手机验证码登录和修改密码功能 ●自动化增加设备事件判断条件，增加命令下发功能（包含自定义命令），增加自定义属性设置（包含多属性设置） ●增加实时数据Websocket接口，获取设备数据和控制设备从HTTP接口换成WebSocket接口 ●增加聚合接口功能，平均值、最大值、...

2023-10-11

370

微软宣布弃用 VBScript，并计划在未来的 Windows 版本中逐步淘汰该脚本语言。“VBScript 在从操作系统中移除之前，将作为按需功能提供。” 按需功能是 Windows 操作系统中的可选功能，如 .NET Framework（.NetFx3）、Hyper-V 和 Windows Subsystem for Linux，这些功能默认情况下不会安装，但可以在必要时随时添加。 VBScript（也称为 Visual Basic Script 或 Microsoft Visual Basic Scripting Edition）是一种类似于 Visual Basic 或 Visual Basic for Applications (VBA) 的脚本语言，可追溯到 1996 年。 VBScript 基于 pre.NetNet Basic，可以看作是VB语言的简化版，它具有原语言容易学习的特性。这种语言广泛应用于网页和 ASP 程序制作，同时还可以直接作为一个可执行程序，用于调试简单的 VB 语句非常方便。VBScript 与 Internet Explorer 捆绑，将活...

2023-10-11

315

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。