2012年11月19日星期一

防火墙能被DDos吗?

 
 

satan 通过 Google 阅读器发送给您的内容:

 
 

于 12-11-19 通过 Solidot 作者:blackhat

今天的防火墙系统无比强大也无比复杂,它有什么弱点能被利用,并因攻击而瘫痪?西厢项目的开发者开发了一个简单工具,设计让防火墙的缓存溢出。防火墙有一个有reset缓存机制,当有人用Google搜索某个敏感词之后,Google可能在几分钟内无法访问。因为防火墙能记录双方的IP缓存,会在一段时间内拒绝所有请求,全部reset。如果你使用工具(需要python 2.7)让IP持续循环扫描国外IP,然后持续被reset,占用防火墙缓存,开的人多了,缓存理论上会爆。



 
 

可从此处完成的操作:

 
 

没有评论:

发表评论