DoS-Angriffstechnik legt HTTP/2-Server ohne Botnetz lahm

05. April 2024, 11:28 |  0 Kommentare

Für einen erfolgreichen Angriff ist in einigen Fällen nur eine einzige TCP-Verbindung erforderlich. Es kommt zu einer Überlastung von Systemressourcen.

Der Sicherheitsforscher Bartek Nowotarski hat eine neue DoS-Angriffstechnik namens Continuation Flood offengelegt, die auf Schwachstellen in verschiedenen HTTP/2-Implementierungen beruht. Die Technik ermöglicht es Angreifern, mit nur einem einzigen Rechner die Verfügbarkeit von Webservern zu beeinträchtigen. In einigen Fällen reiche dafür sogar eine einzige TCP-Verbindung aus, warnt der Forscher in einem Blogbeitrag.

Ermöglicht wird der Angriff demnach durch eine fehlerhafte Behandlung von Headers- und Continuation-Frames.

Das Ergebnis hängt von der Implementierung ab, reicht aber von einem sofortigen Absturz nach dem Senden einiger HTTP/2-Frames über einen OOM-Crash (Out of Memory) bis hin zur vollständigen Auslastung der CPU, was die Verfügbarkeit des Servers beeinträchtigt


... erklärt Nowotarski.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 5.0/5 (4 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
iPads könnten die Lücke zum Mac mit iPadOS 19 schließen
ChatGPT lässt sich für DDoS-Angriffe missbrauchen
DE: Polizei nimmt 27 illegale DDoS-Dienste vom Netz
Satellitenreceiver jahrelang mit DDoS-Funktion ausgeliefert
San Francisco: Züge mit Disketten und DOS-Computern sollen modern werden
iOS 18 und iPadOS 18: iPhone hat Probleme beim Abrufen von E-Mails
ZF bringt E-Bike-Motor in der Größe einer Getränkedose
iPadOS bekommt alternative Appstores und Browser-Engines
Wayback Machine unter Beschuss: Hacker attackieren Internet Archive per DDoS
Mastodons Link-Vorschau überlastet Webserver vergleichbar mit einem DDOS-Angriff


Weitere News:
Trump nennt Breitbandförderung "illegal und rassistisch"
Apples neue iPhones sollen teurer werden
Intel senkt Preis für Core Ultra 7-265K deutlich
Microsofts Quantenforschung ist manipuliert
Forscher warnt vor Ransomware im CPU-Microcode
20 Jahre altes Router-Botnetz zerschlagen
Großprojekt Neom könnte weitläufig das Wetter ändern
Boeing 747-8: Katar schenkt Trump-Regierung Palast der Lüfte
Papst Leo XIV. sieht Herausforderungen durch KI
Microsoft Teams verhindert künftig Screenshots


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2025