HTTP/2 Rapid Reset: هجوم حجب الخدمة القياسي، وماذا تحدّث
ثغرة في بروتوكول HTTP/2 نفسه سمحت بأكبر هجمات حجب خدمة على الإطلاق. حدّث خوادم الويب وموزّعات الحمل.
الأسبوع الماضي شرحت Google وCloudflare وAWS تقنية حجب خدمة جديدة حطّمت كل الأرقام. أعلنت Google عن ذروة بلغت 398 مليون طلب في الثانية. التقنية تستغل HTTP/2 نفسه: افتح طلبًا، ألغه فورًا، وكرّر بسرعة كبيرة. الخادم يبذل جهدًا لكل طلب، والمهاجم تقريبًا لا شيء.
إنها مشكلة في البروتوكول (CVE-2023-44487)، لذلك تأثر تقريبًا كل خادم يدعم HTTP/2.
ماذا تفعل:
- حدّث خوادم الويب والوسطاء: nginx وApache وIIS وEnvoy وHAProxy وغيرها أصدرت إصلاحات أو إعدادات.
- حدّث موزّعات الحمل وبوابات التطبيقات، بما فيها التي من مزوّدك السحابي إن كنت تديرها.
- إن كنت خلف CDN عالجت المشكلة بالفعل، فأنت مغطى غالبًا. تأكد فقط أن الخادم الأصلي لا يمكن الوصول إليه مباشرة.
- راجع الحدود: عدد التدفقات المتزامنة لكل اتصال، ومعدل الطلبات لكل عميل.
المزوّدون الكبار امتصوا هذا الهجوم. أما خادم صغير يواجه الإنترنت وحده فما كان ليصمد.