趋势网 > 资讯 > 正文
黑客利用搜狐视频漏洞发大规模DDoS攻击 转摘 2014-05-10 15:37:35 影希
中学年薪50万招老师 干6年送房 美国请求中国出借月壤 美邦老板直言找贾乃亮带货效果一般 黑寡妇召集复仇者联盟支持哈里斯 官方通报120司机与产科医生涉嫌贩婴 
原来你买的都有隐藏券!快查淘宝天猫内部优惠券

趋势网(微博)讯:近日提供DDoS防护的公司Incapsula透露全球第27大网站——搜狐网的一个XSS跨站脚本漏洞成为一起大规模僵尸网络DDoS攻击的源头,黑客掌握了搜狐网的一个存储型跨站脚本漏洞(这个漏洞现已被修复)。

,搜狐,黑客利用搜狐视频漏洞发大规模DDoS攻击李小龙模仿者遭向佐扇巴掌 哈里斯以1%微弱优势领先特朗普 美邦老板直言找贾乃亮带货效果一般 19岁中专生拿了个世界冠军当生日礼物 美国请求中国出借月壤

攻击者利用这个漏洞在搜狐视频的用户头像标签中注入JavaScript代码,随后攻击者在大量视频中发布评论,每条评论都附带了恶意代码。当用户访问含有恶意代码的页面时这些代码会执行并触发另外一个代码注入以及一个Ajax脚本DDoS工具,向用户浏览器发出指令,以每秒一次的频率向目标攻击网站发送请求。

虽然每秒一次的请求看上去频率并不高,但是考虑到搜狐网站的一些热门视频文件很多都长达20-30分钟,而且同时观看的用户数以千计,最终产生的DDoS攻击效果威力惊人,参与调查和防御此次DDoS攻击Incapsula认为这是有史以来规模最大的XSS跨站DDoS攻击。

Incapsula在公司博客中《One of World’s Largest Websites Hacked: Turns Visitors into “DDoS Zombies”》详细介绍了如何通过基于行为识别的安全算法成功拦截这次跨站攻击,以及如何发现攻击源自搜狐网。

更多  限时  视频 









某宝是什么,为什么叫某宝?对!我就是那个某宝
更多  限时  视频 
  • 最新
  • 最热
  • 头条
  • 奇趣
  • 中学年薪50万招老师 干6年送房!县级中学50万年薪招47名名校生
    美国请求中国出借月壤 王军强回应为何月壤不借美国
    美邦老板直言找贾乃亮带货效果一般 周成建称贾乃亮带货和预期差距大
    美国大选:黑寡妇斯嘉丽召集复仇者联盟支持哈里斯
    更多  限时  视频 
    全页海量资源!妲己Toxic 李妍曦 Lisa爱丽莎 夏茉gigi
    资讯    头条  人物   盘点  爆料  花边    囧图  段子  福利
    热图    丰满佳丽金子熙Cindy木有删全集
    奇闻    中学年薪50万招老师 干6年送房 美国请求中国出借月壤 美邦老板直言找贾乃亮带货效果一般 黑寡妇召集复仇者联盟支持哈里斯 官方通报120司机与产科医生涉嫌贩婴 中学年薪50万招老师 干6年送房 美国请求中国出借月壤 美邦老板直言找贾乃亮带货效果一般 黑寡妇召集复仇者联盟支持哈里斯 官方通报120司机与产科医生涉嫌贩婴 阿富汗塔利班禁止女性在公共场合说话 
    专题    优衣库  iPhone8  苹果X
    标签    互联网+  智能物联  增强现实  虚拟现实
    感谢各大网址导航推荐本站
    360导航
    UC导航
    Opera导航
    毒霸网址
    趋势网:关注互联网热点
    www.mtrend.cn
    @趋势网
    趋势网
    京ICP备09071216号-4