T1499.002: 服务耗尽洪泛

摘要

攻击者可能针对系统提供的不同网络服务实施拒绝服务 (DoS)。攻击者通常针对 DNS 和 Web 服务的可用性，但也针对了其他服务。(Citation: Arbor AnnualDoSreport Jan 2018) Web 服务器软件可以通过各种方式被攻击，其中一些具有普遍适用性，另一些则特定于用于提供服务的软件。 此类攻击的一个示例称为简单 HTTP 洪泛，攻击者向 Web 服务器发送大量 HTTP 请求以使其和/或在其上运行的应用程序不堪重负。此洪泛依赖原始数据量来实现目标，耗尽受害软件为提供服务所需的任何一种资源。(Citation: Cloudflare HTTPflood) 另一种变体称为 SSL 重协商攻击，利用 SSL/TLS 中的协议特性。SSL/TLS 协议套件包含客户端和服务器就用于后续安全连接的加密算法达成一致的机制。如果启用了 SSL 重协商，则可以请求重新协商加密算法。在重协商攻击中，攻击者建立 SSL/TLS 连接，然后进行一系列重协商请求。由于加密重协商在计算周期上有可观的成本，当大量进行时，这可能会影响服务的可用性。(Citation: Arbor SSLDoS April 2012)