公开宣布的漏洞被。 由于目前没有软件补丁可以修全漏洞，这意味着几乎每台服务器都容易受到攻击。 一种新的且无法缓解的漏洞称为零日漏洞。 好消息是服务器软件公司正在开发补丁来弥补弱点。 速重洞的工作原理络协议有一个服务器设置，允许在任何给定时间发出一定数量的请求。 超过该数量的请求将被拒绝。 议的另一个功能允许取消请求，从而将该数据流从预设的请求限制中删除。 这是一件好事，因为它可以让服务器腾出时间来处理另一个数据流。 然而，攻击者发现，有可能向服务器发送数百万（是的，数百万）个请求和取消，并使服务器不堪重负。
速重置有多糟糕？
快速重置漏洞利用非 巴林 电话号码 常糟糕，因为服务器目前无法防御它。 出，它阻止了比历史上最大的 DDOS 攻击大 300% 的 DDOS 攻击。 他们阻止的最大请求每秒超过 2.01 亿个请求 (RPS)。 报告了一次 DDOS 攻击，RPS 超过 3.98 亿。 但这还不是这个漏洞利用的全部严重程度。 使这种利用变得更糟糕的是，发起攻击只需要相对少量的资源。 这种规模的 DDOS 攻击通常需要数十万到数百万台受感染的计算机（称为僵尸网络）才能发起如此规模的攻击。 速重置漏洞仅需要 20,000 台受感染的计算机即可发起攻击，其规模是有史以来最大的 DDOS 攻击的三倍。
意味着黑客获得发起毁灭
这性击的能力的门槛要低得多。 如何防止重置？ 服务器软件 阿富汗 WhatsApp 号码列表 发行商目前正在努力发布补丁以弥补 洞。 户目前受到保护，无需担心。议，在最坏的情况下，如果服务器受到攻击且无法防御，服务器管理员可以将网络协议降级降级网络协议将阻止黑客继续攻击，但服务器性能可能会降低（这至少比离线要好）。 阅读安全公告 客文章漏洞导致破纪录攻击 谷歌云安全警报： 谷歌缓解了迄今为止最大规模的攻击，峰值超过 3.98 亿 rps AWS 安全警报：种新型细信息需要相对最少的资源来发起前所未有的规模攻击，这使得它对网站构成明显的危险，因为服务器软件公司竞相发布补丁来防御它。
