新型DDoS攻击手法：Ping瘫你的服务器

新型DDoS攻击滥用常用HTML5属性导致受害网站瘫痪。 上周，安全公司Imperva报告称发现一起滥用 HTML5 <a>标签 ping 属性的DDoS攻击，4小时内生成了7,000万流量请求。该ping属性旨在供网站用作通告用户跟随页面上给定链接的机制。ping通常只是单次行为，但Imperva发现，黑客找到了将ping放大成持续性数据流发动DDoS攻击的方法。 Imperva安全研究人员 Vitaly Simonovich 向媒体透露：攻击者可能是用社会工程方法迫使用户访问了含有恶意JavaScript的网站。该脚本在ping属性中产生通往目标网站的链接，并在无用户参与的情况下点击该链接。用户在该页面停留多久，自动生成的点击动作就持续多久，不断将ping反射回受害网站。 Imperva对该攻击的分析解释称，用户点击该超链接时，带 “ping” 的POST请求就会发送至该属性指定的URL，其头部还包含有 “Ping-From”、“Ping-To” 和 “text/ping” 内容类型。 我们每天都观测DDoS攻击，上个月就发现该攻击了。但在回顾日志时，我们注意到该攻击首次出现在我们网络上是2018年12月，使用了ping功能。 Imperva发现的攻击能够利用4,000个用户IP，其中很大一部分源自中国。该攻击持续了4个小时，峰值时每秒请求数(RPS)7,500个，造成目标网站承受了7,000多万流量请求。 Ping攻击怎样致瘫服务器 ping本身不足以干扰Web服务器，事实上，Web服务器本就要经常承载ping请求。ping请求带宽要求不高，不能构成大