Um novo tipo de ataque de negação de serviço (DoS) chamado "CDN Tsunami" foi descoberto, explorando como as redes de entrega de conteúdo (CDNs) convertem tráfego HTTP/3 em solicitações HTTP/1.1 para os sites que eles hospedam. Esse ataque pode amplificar um fluxo de solicitação de baixa largura de banda em até 350 vezes contra o servidor de origem.
Detalhes Técnicos
Os ataques foram testados contra CDNs como Alibaba e Baidu.
A exploração ocorre devido à conversão de tráfego HTTP/3 em HTTP/1.1 pelas CDNs.
O ataque pode resultar em uma amplificação de até 350 vezes a solicitação original.
Recomendações
Verificar a configuração das CDNs para garantir que elas estejam corretamente configuradas para evitar esse tipo de ataque.
Implementar medidas de segurança para detectar e mitigar ataques de DoS.
Monitorar o tráfego de rede para identificar possíveis ataques.
Esse ataque destaca a importância de garantir a segurança das CDNs e de implementar medidas para prevenir ataques de DoS.
