黑客利用搜狐视频XSS漏洞发动大规模DDoS攻击

雨路 2014-04-30 +6 192086人围观 ,发现 18 个不明物体 资讯

    近日提供DDoS防护的公司Incapsula透露全球第27大网站——搜狐网的一个XSS跨站脚本漏洞成为一起大规模僵尸网络DDoS攻击的源头,黑客掌握了搜狐网的一个存储型跨站脚本漏洞(这个漏洞现已被修复)。

    攻击者利用这个漏洞在搜狐视频的用户头像标签中注入JavaScript代码,随后攻击者在大量视频中发布评论,每条评论都附带了恶意代码。当用户访问含有恶意代码的页面时这些代码会执行并触发另外一个代码注入以及一个Ajax脚本DDoS工具,向用户浏览器发出指令,以每秒一次的频率向目标攻击网站发送请求。

    虽然每秒一次的请求看上去频率并不高,但是考虑到搜狐网站的一些热门视频文件很多都长达20-30分钟,而且同时观看的用户数以千计,最终产生的DDoS攻击效果威力惊人,参与调查和防御此次DDoS攻击Incapsula认为这是有史以来规模最大的XSS跨站DDoS攻击。

    Incapsula在公司博客中《One of World’s Largest Websites Hacked: Turns Visitors into “DDoS Zombies”》详细介绍了如何通过基于行为识别的安全算法成功拦截这次跨站攻击,以及如何发现攻击源自搜狐网。

这些评论亮了

  • DOS就是在windows下模拟dos进行攻击,要知道DOS的程序还是很难写的,特别是写出像XOIC之类的界面,所以大多数的黑客是以DDOS来衡量其水平的。
    天下第一的天一黑客,he1en就是其中的佼佼者!
    大神V5,在此膜拜orz!
    )14( 亮了
  • 哈哈 回复
    @green hat 就是在DOS下发起的攻击
    )12( 亮了
发表评论

已有 18 条评论

取消
Loading...
css.php