HPACK圧縮増幅攻撃は、HPACK動的テーブルにヘッダーを挿入し、その後1バイト程度の大きさしかないコンパクトなインデックス表現を用いてそのヘッダーを繰り返し参照するものです。その結果、攻撃者が送信した1バイトがサーバー側で数千バイトのメモリ割り当 ...
「攻撃は通常のHTTPリクエストに見えるため、単純なトラフィック量や頻度に基づく制御だけでは正常通信と区別できない場合も多いです。誤検知や見逃しが発生しやすく、攻撃手法も短時間で変化するため、個別のシグネチャ作成といった静的な対策では対応が追い付きま ...