Was ist passiert?
Sicherheitsforscher haben zwei neue Denial-of-Service-Angriffe namens „CDN Tsunami“ offengelegt, die eine kritische Schwachstelle in der HTTP/3-zu-HTTP/1.1-Konvertierung großer Content Delivery Networks ausnutzen. Die Attacken ermöglichen es Angreifern, Anfragen um bis zu 350x zu verstärken und damit Origin-Server mit enormem Traffic zu überlasten. Getestete Ziele umfassen führende CDN-Anbieter wie Alibaba und Baidu.
Hintergrund & Bedeutung
CDNs fungieren als Puffer zwischen Clients und Origin-Servern und konvertieren modern HTTP/3-Anfragen in ältere HTTP/1.1-Requests. Diese Konvertierung wurde als Amplifikationsvektoren missbraucht. Besonders kritisch ist dabei: Mit minimaler Bandbreite können Angreifer enorme Lastspitzen gegen Zielserver erzeugen. Dies macht solche Angriffe für DDoS-Kampagnen extrem wertvoll und gefährlich, da selbst kleine botnets erhebliche Schäden anrichten können.
Empfehlungen für IT-Teams
1. Rate Limiting implementieren: Begrenzen Sie die Anfragen pro IP-Adresse und Session.
2. HTTP/3-Konvertierung monitoren: Überprüfen Sie CDN-Konfigurationen auf verdächtige Amplifikationsmuster.
3. DDoS-Schutz upgraden: Nutzen Sie aktuelle Schutzmechanismen mit HTTP/3-Unterstützung.
4. Origin-Server hardening: Implementieren Sie zusätzliche Sicherheitsebenen auf Backend-Systemen.
5. CDN-Sicherheitsrichtlinien prüfen: Kontaktieren Sie Ihren CDN-Provider bezüglich verfügbarer Patches und Mitigationen.
Fazit
CDN Tsunami zeigt, wie moderne Internetinfrastrukturen zu Waffen gegen sich selbst werden können. Ein sofortiges Handeln und kontinuierliches Monitoring sind essenziell, um Origin-Server zu schützen.
Quelle: Original Artikel