2024-03-19 分類: 網(wǎng)站建設(shè)
美國(guó)服務(wù)器CPDoS攻擊 是針對(duì)網(wǎng)絡(luò)緩存系統(tǒng)的一種緩存攻擊,黑客可以利用該攻擊迫使目標(biāo)網(wǎng)站向大多數(shù)訪問者提供錯(cuò)誤頁(yè)面,而不是美國(guó)服務(wù)器原本合法的內(nèi)容或資源。美國(guó)服務(wù)器CPDoS攻擊會(huì)影響到Varnish等反向代理緩存系統(tǒng),以及一些廣泛使用的內(nèi)容分發(fā)網(wǎng)絡(luò)CDN服務(wù)。
內(nèi)容分發(fā)網(wǎng)絡(luò)CDN服務(wù)是一組地理上分布的服務(wù)器,它們位于搭建網(wǎng)站的美國(guó)服務(wù)器主機(jī)和訪問者之間,以優(yōu)化網(wǎng)站的性能。CDN服務(wù)只是簡(jiǎn)單地存儲(chǔ)/緩存來自源美國(guó)服務(wù)器主機(jī)的靜態(tài)文件,包括HTML頁(yè)面、java文件、樣式表、圖像和視頻等,并更快地將數(shù)據(jù)交付給訪問者,而無需一次又一次地返回到源服務(wù)器。
通常,在定義時(shí)間或手動(dòng)清除之后,CDN服務(wù)器通過從原始服務(wù)器檢索每個(gè)WEB頁(yè)面的新更新副本來刷新緩存,并將數(shù)據(jù)存儲(chǔ)起來以備將來的請(qǐng)求。而導(dǎo)致CDN中間服務(wù)器被錯(cuò)誤配置為緩存WEB資源或頁(yè)面,其中包含原始服務(wù)器返回的錯(cuò)誤響應(yīng)的攻擊,就稱之為CPDoS攻擊,是緩存中毒拒絕服務(wù)的縮寫。
根據(jù)三位德國(guó)學(xué)者的說法,CPDoS攻擊僅通過發(fā)送一個(gè)包含格式錯(cuò)誤的標(biāo)頭的HTTP請(qǐng)求,就刻意威脅到網(wǎng)站W(wǎng)EB資源的可用性,原文:“當(dāng)黑客可以為可緩存的資源生成HTTP請(qǐng)求時(shí),問題就出現(xiàn)了,其中的請(qǐng)求包含不準(zhǔn)確的字段,這些字段被緩存系統(tǒng)忽略,但是在原始服務(wù)器處理時(shí)引發(fā)錯(cuò)誤?!?/p>
美國(guó)服務(wù)器CPDOS攻擊的工作原理:
遠(yuǎn)程黑客通過發(fā)送包含格式錯(cuò)誤的標(biāo)頭的HTTP請(qǐng)求來請(qǐng)求目標(biāo)網(wǎng)站的WEB頁(yè)面。如果中間的CDN服務(wù)器沒有所請(qǐng)求資源的副本,它將把請(qǐng)求轉(zhuǎn)發(fā)給源WEB服務(wù)器,而源WEB服務(wù)器將由于格式錯(cuò)誤而崩潰。
因此,原始服務(wù)器隨后返回一個(gè)錯(cuò)誤頁(yè)面,該錯(cuò)誤頁(yè)面最終由緩存服務(wù)器存儲(chǔ),而不是由請(qǐng)求的資源存儲(chǔ)?,F(xiàn)在,每當(dāng)合法的訪問者試圖獲取目標(biāo)資源時(shí),他們將獲得緩存的錯(cuò)誤頁(yè)面,而不是原始內(nèi)容。CDN服務(wù)器也會(huì)將相同的錯(cuò)誤頁(yè)面?zhèn)鞑サ紺DN網(wǎng)絡(luò)的其他邊緣節(jié)點(diǎn),導(dǎo)致受害者網(wǎng)站的目標(biāo)資源不可用。
值得注意的是,一個(gè)簡(jiǎn)單的請(qǐng)求就足以用一個(gè)錯(cuò)誤頁(yè)面替換緩存中的真實(shí)內(nèi)容。這意味著這樣的請(qǐng)求仍然低于WEB應(yīng)用程序防火墻WAFs和DDoS保護(hù)的檢測(cè)閾值,特別是當(dāng)它們掃描大量不規(guī)則網(wǎng)絡(luò)流量時(shí)。
此外,可以利用CPDoS攻擊來阻止通過緩存分發(fā)的補(bǔ)丁或固件更新,從而防止設(shè)備和軟件中的漏洞被修復(fù),黑客還可以禁用美國(guó)服務(wù)器關(guān)鍵任務(wù)網(wǎng)站,如網(wǎng)上銀行或官方網(wǎng)站上的重要安全警報(bào)或消息。
要對(duì)CDN執(zhí)行這種緩存中毒攻擊,有三種類型的HTTP請(qǐng)求:
1)HTTP頭文件大小過大/HHO:在WEB應(yīng)用程序使用比原始服務(wù)器接受更大的頭文件大小限制的緩存的情況下,包含超大頭文件的HTTP請(qǐng)求。
2)HTTP元字符/HMC:這種攻擊不發(fā)送過大的報(bào)頭,而是嘗試使用包含有害元字符的請(qǐng)求報(bào)頭繞過緩存。
3)HTTP方法覆蓋/HMO:使用HTTP覆蓋頭繞過禁止刪除請(qǐng)求的安全策略。
以上就是關(guān)于美國(guó)服務(wù)器CPDoS攻擊原理介紹,希望能夠幫助美國(guó)服務(wù)器用戶更好的了解這種網(wǎng)絡(luò)攻擊的工作原理。
網(wǎng)頁(yè)名稱:美國(guó)服務(wù)器CPDoS攻擊的工作原理
本文來源:http://m.rwnh.cn/news29/320779.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)頁(yè)設(shè)計(jì)公司、虛擬主機(jī)、定制開發(fā)、品牌網(wǎng)站設(shè)計(jì)、網(wǎng)站維護(hù)、網(wǎng)站制作
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容