2011年10月26日星期三
研究人员发布SSL-DOS攻击工具 zz
研究人员发布了一个攻击工具，任何人都可以把提供SSL安全连接的网站攻击下线，新的方法被称为SSL拒绝服务攻击（SSL DOS）。 德国黑客组织“The Hacker’s Choice”发布了THC SSL DOS， 利用SSL中的已知弱点，迅速消耗服务器资源，与传统DDoS工具不同的是，它不需要任何带宽，只需要一台执行单一攻击的电脑。漏洞存在于协议的 renegotiation过程中，renegotiation被用于浏览器到服务器之间的验证。网站可以在不启用renegotiation进程的情况 下使用HTTPS，但研究人员指出很多网站仍然默认启用renegotiation。
标签： SSL DOS
// 发贴者：放牛娃的春天 @ 十月 26, 2011 
订阅 博文 [Atom]