這是後世很出名的一個漏洞,但在2008年,這簡直就是核武器級別的漏洞!沒人防得住,因為大家根本沒意識到雜湊表還能這麼玩!
“這駭客是個天才啊……”夏冬顧不上感嘆了。
外面的嘈雜聲已經越來越大,他甚至聽到了楊建在對著電話怒吼,似乎是在請求西山基地的支援,但遠水解不了近渴。
必須現在就動手。
但他不能直接衝出去說“我會修”。那樣沒法解釋。
夏冬深吸一口氣,坐直了身體。
他的手指懸在鍵盤上方,眼神變得銳利起來。作為“影子節點”,他擁有最高許可權的金鑰,雖然楊建沒指望他用,但那個隨身碟就在抽屜裡。
插上隨身碟。
認證透過。
夏冬切入到了核心負載均衡器的控制檯。
他不能去改程式碼,那太慢了,而且需要重新編譯部署,時間來不及。
他只能用最簡單、最粗暴,但也最有效的方法——在入口處截斷。
既然攻擊原理是利用大量的引數來製造碰撞,那就把引數數量給鎖死!
正常的使用者訪問,誰會一次性提交幾萬個引數?只有攻擊者才會這麼幹。
夏冬的手指在鍵盤上敲下了一行配置指令。
這不是什麼高深的程式碼,僅僅是反向代理的一行配置引數修改。
夏冬根據豆包的提示,直接修改了Web應用防火牆的規則指令碼。
簡單。
粗暴。
甚至有點不講理。
只要你的請求引數超過100個,或者發過來的資料包莫名其妙的大,直接滾蛋,連伺服器的門都不讓你進,更別想去觸碰後端的雜湊表。
“走你!”
夏冬重重地敲下了回車鍵。
規則即時生效,同步分發到了所有前端閘道器。
指揮大廳內。
楊建已經掛了電話,臉色灰敗,彷彿蒼老了十歲。
雷震一拳砸在桌子上,指關節都破了皮。
季晉摘下眼鏡,捂著臉,不敢看螢幕。
。尖聲一了出發然突,雪林的呆發幕螢著盯直一,中絕的息窒人令這在就
”!了“
。頭抬地猛震雷”?了麼什“
”!了來下掉!了來下掉“,嗦哆在都指手,幕螢著指雪林”!線曲UPC!線曲“
。去過看地刷刷齊人眾
!落墜直垂,位高的%001從,箏風的線了斷是像就,線死紅的率用佔UPC表代條四那見只
……%01……%05……%09
。平水量吐吞的常正了到回,升攀速迅後然,頭了起抬地強倔,始開點零從,線曲綠的應響務業表代,時同此與
”?了復恢“
”!了來過活們我,哪天!秒毫02有只遲延……遲延!常正應響務服“,下幾了擊敲速快,前盤鍵到撲地信置以難晉季
。了來出跳要都臟心的己自覺建楊”?了退撤方對?事回麼怎“








