科学数据库门户
您当前的位置是:
 | 
搜索   在 
 首页
新闻中心
漏洞数据
服务公告
服务案例
使用指南
关于本库
T-DB
 
新闻动态
全球最大跨站DDoS攻击主角现身:搜狐视频爆XSS漏洞变身DDoS怪兽
发布日期:5/4/2014 12:00:00 AM
文章来源:红黑联盟
 

近日DDoS安保公司Incapsula透露全球第27大网站——搜狐网的一个XSS跨站脚本漏洞成为一起大规模DDoS攻击的源头。
    攻击者利用这个漏洞在搜狐视频的用户头像标签中注入JavaScript代码,随后攻击者在大量视频中发布评论,每条评论都附带了恶意代码。当用户访问含有恶意代码的页面时这些代码会执行并触发另外一个代码注入以及一个Ajax脚本DDoS工具,向用户浏览器发出指令,以每秒一次的频率向目标攻击网站发送请求。
    虽然每秒一次的请求看上去频率并不高,但是考虑到搜狐网站的一些热门视频文件很多都长达20-30分钟,而且同时观看的用户数以千计,最终产生的DDoS攻击效果威力惊人,参与调查和防御此次DDoS攻击Incapsula认为这是有史以来规模最大的XSS跨站DDoS攻击(编者按:4月初Incapsula在博客上首次透露此次攻击事件时并未公布存在XSS漏洞的网站名字,信息安全界普遍猜测是Youtube)。
    Incapsula在公司博客中详细介绍了如何帮助客户阻挡这次跨站攻击,以及如何发现攻击源自搜狐网。

点击次数:405
修改日期:5/4/2014 12:00:00 AM
 
友情链接