原标题：CPDoS 攻击会毒害 CDN
CloudFront、Cloudflare、Fastly、Akamai及其他CDN服务提供商都受到新的CPDoS Web缓存中毒攻击的影响。
科隆工业大学（TH Koln）的两位学者本周披露了一种新型的Web攻击，这种攻击可以毒害内容分发网络（CDN），从而缓存并生成错误页面而非合法网站。
这种新攻击被称为CPDoS（缓存中毒的拒绝服务），它有三种变体，被认为在实际环境下切实可行（这与大多数其他Web缓存攻击不同）。
CPDoS攻击是如何实施的？
CPDoS攻击针对现代Web的两个组成部分:（1）Web服务器和（2）内容分发网络。
Web服务器存储原始网站及其内容，而CDN存储网站的缓存副本，该副本仅按特定的时间间隔来刷新。
尽管CDN扮演的角色很简单，却是现代互联网的重要组成部分，因为它们可以减轻Web服务器的负担。CDN可以为一些入站用户提供网站副本，直到CDN以新版本更新自己为止，而不是Web服务器一再计算相同的用户请求。
CDN被广泛使用。针对CDN系统的任何攻击都可能对网站的可用性造成严重破坏，因而对盈利能力造成严重破坏。
在这种情况下，CPDoS的工作方式具有如下特点：
图片来源：Nguyen等人
据研究团队声称，CPDoS攻击有三种变体，这取决于攻击者决定使用的HTTP头类型：
我们不会讨论每种攻击的技术差异，因为这不在本文的讨论范围之内。想了解更多详细信息和演示，请访问该网站（https://cpdos.org/），或阅读研究人员的CPDoS白皮书（https://cpdos.org/paper/Your_Cache_Has_Fallen__Cache_Poisoned_Denial_of_Service_Attack__Preprint_.pdf）。
CPDOS攻击被认为切实可行
TH Koln团队在研究CPDoS攻击的实际可行性期间表示，他们设法对托管在多家CDN提供商的网络上的一个测试网站进行了广泛的缓存中毒攻击。
比如说，下图显示了攻击者（危险符号）对合法网站的CDN服务器（蓝色标记）发动攻击，然后将缓存的错误页面传播到其他CDN服务器（红色标记），毒害CDN提供商网络的大部分。
诸如上述攻击之类的攻击会导致合法网站的停机时间延长，给网站所有者造成经济损失。
好消息是，并非所有的Web服务器（HTTP协议实现）和CDN网络都易受攻击。
据研究人员的测试显示，下表显示了哪些服务器+ CDN组合易受攻击。
有缓解措施
幸好，目前有对付CPDoS攻击的缓解措施。最简单的解决办法是，网站所有者配置其CDN服务，以便默认情况下不缓存HTTP错误页面。
许多CDN服务提供商在仪表板中含有此类设置，因此采取这个措施并不难。
如果网站所有者在CDN Web仪表板中没有控件来禁用错误页面的缓存，可以通过为每种错误页面类型添加“Cache-Control: no-store”HTTP头，从服务器的配置文件内部禁用该功能。
对付CPDoS攻击的更复杂解决方案在于CDN提供商本身，提供商可能需要改动产品的工作方式。
据研究团队声称，一些CDN提供商之所以容易受到CPDoS攻击，是由于它们并没有遵循互联网缓存协议。
研究团队说：“Web缓存标准仅允许[CDN]缓存错误代码404 Not Found、405 Method Not Allowed、410 Gone和501 Not Implemented。”他指出CDN不应该缓存CPDoS攻击生成的“400 Bad Request”错误页面。
他们说：“因此，按照HTTP标准的策略来缓存错误页面是避免CPDoS攻击的第一步。”
采用这种方法较为复杂，需要在许多CDN提供商的后端做一些工作。在此之前，第一个对策比较容易实施。
由于CPDoS攻击实际上确有可能，稍微花点力量，大多数网站所有者应该能够保护其服务器免受任何可能的滥用现象。
研究人员警告网站管理员切莫忽视这个问题。据他们的测试显示，30%的Alexa Top 500网站、10%的美国国防部域名以及从谷歌Big Query存档获得的3.65亿个URL样本中16%的URL可能容易受到CPDoS攻击。游戏网
| 相关下载 |
日媒Fami通今天在其官网确认，PS5主机使用的CPU是x86-64-AMD Ryzen“Zen 2”，这是一款8核心/16线程的CPU。另外，PS5还搭载了超高速定制SSD，GPU方面使用的是AMD RDN详情>>
原标题：她这是准备跟所有合作男嘉宾炒cp? 好久没“合体”的欧阳娜娜跟王源今天终于整整齐齐上热搜了！ 点开一看，原来是伯克利国际招生办的老师在INS详情>>
原标题：难怪当年我打不过电脑，原来《街头霸王2》CPU会各种作弊 博士在七月底的时候和大家分享了文章《<街头霸王>中展现左右互搏之术，海外高手可详情>>
原标题：LBET邀请赛公布：OneThree首战CPH Flames 导读：LBET邀请赛公布，OneThree首战Copenhagen Flames。 LBET邀请赛的比赛时间为9月25日，比赛共8支参赛详情>>
原标题：街霸2的CPU是怎么对玩家作弊的？ 实锤了！ 《街头霸王2》是无数玩家心中的经典游戏，也曾让不少玩家叫苦不迭。 游戏中的CPU经常不按常理详情>>
不少热爱《街霸》系列，在旧时接机或者PC移植上玩过经典《街霸2》的普通玩家，一开始可能都会产生一种错觉：这电脑在开挂。一些不讲道理的防御、反击和控制能够打详情>>
原标题：联想发新款AMD服务器 搭载全球首个7nm数据中心CPU 【环球网科技综合报道】近日，联想数据中心业务宣布正式推出搭载新一代 AMD EPYC™ 架构的详情>>
原标题：拯救 CPU！ 在过去的10-20年间，硬件技术取得了惊人的进步，但在高性能数据中心和高度受限的移动环境中却仍然不能“奢求”廉价的性能。很多人认详情>>
原标题：2019年最佳CPU推荐 酷睿i9-9900K/锐龙9 3900X亮了 每次装机或者升级，如何选择CPU都是DIY玩家要面对的第一关，因为CPU处理器基本决定了整机的详情>>
原标题：这群热搜怪真能作妖 Vol.1922 大家知道，娱乐圈有个好东西。 怎么个好法呢？ 十八线小演员，可以在24小时内热度赶超巨星。 国民度实力派，瞬详情>>
原标题：同代笔记本电脑CPU和桌面级CPU的差距在哪里？ 很多刚接触硬件的玩家对于参数的概念可能是模棱两可的，又 详情>>
原标题：同代笔记本电脑CPU和桌面级CPU的差距在哪里？ 很多刚接触硬件的玩家对于参数的概念可能是模棱两可的，又 详情>>
原标题：同代笔记本电脑CPU和桌面级CPU的差距在哪里？ 很多刚接触硬件的玩家对于参数的概念可能是模棱两可的，又 详情>>
为期两天的《半世界之旅》CP2018SP漫展之行转眼就结束了，各位小仙女们是否玩得开心呢？和大家的每一次相遇都充满了甜蜜与惊喜，这一次火爆的现场又有哪些好玩的事情发生呢？今天就让我们一起回顾漫展的精详情>>
CPU-V补丁类型：其他更新时间：2014/01/0311:21:31补丁大小：1.1MBLeoMoonCPU-V是在互联网上唯一的应用程序，这将帮助你检测，如果你的CPU支持支持32位和详情>>
《柯南》剧场版系列最新作，M23《名侦探柯南绀青之拳》今天公开了最新预告片，这次的故事将在新加坡展开，围绕着世界上最大的“深蓝宝石”柯南、基德、京极真三位同时出战！【游侠网】剧场版《名侦探详情>>
热心UP主制作的乐高小短片：乐高SCP趣味短片 这部短片的内容正是SCP中的一个小故事。虽然是使用乐高还原的剧情，但是这部短片质量却十分的高，不仅详情>>
在众多的营销成本中，按下载量付费可能是很多人都听说过的一种，这种计算成本的方式被称为CPI（全称是CostPerInstall，即每安装成本）。 虽然表面上看起来计算方式很简单，实际上详情>>
又到了一年一度的虐狗节，海贼王正版手游《航海王启航》帮你填满爱的回忆，原来“爱”也可以有多种意义：草帽团之间的爱是羁绊与友情；海米对OP的爱是梦想与信仰；而玩家对详情>>
又到了一年一度的虐狗节，海贼王正版手游《航海王启航》帮你填满爱的回忆，原来“爱”也可以有多种意义：草帽团之间的爱是羁绊与友情;海米对OP的爱是梦想与信仰;而玩家对启航的爱是坚持与陪伴!又到了一年一度的详情>>
看海贼王经典CP甜蜜虐狗《航海王启航》情人节有爱福利!又到了一年一度的虐狗节，海贼王正版手游《航海王启航》帮你填满爱的回忆，原来“爱”也可以有多种意义：草帽团之间的爱是羁绊与详情>>
[摘要]又到了一年一度的虐狗节，《航海王启航》帮你填满爱的回忆，原来“爱”也可以有多种意义：草帽团之间的爱是羁绊与友情；海米对OP的爱是梦想与信仰；而玩家对启航的爱是坚持与陪伴！又到了一年一度的虐狗节详情>>
又到了一年一度的虐狗节，海贼王正版手游《航海王启航》帮你填满爱的回忆，原来“爱”也可以有多种意义：草帽团之间的爱是羁绊与友情;海米对OP的爱是梦想与信仰;而玩家对启航的详情>>
17173新闻导语2月14日情人节已至，艾路萨利亚大陆甜蜜降临！高策略王道幻想神作《梦幻模拟战》手游与《空之轨迹》联动详情>>
新春佳节，是游子归乡，思念已久的团聚时刻!在2019年新春佳节期间，《火影忍者》手游也围绕“思念重逢”为所有的忍者学员推出了全新新春忍者。新春佳节，是游子归乡，思念已久的团聚时刻!在2019年新春佳节详情>>
梦幻模拟战CP点有什么用?在梦幻模拟战情人详情>>
在王者荣耀手游中盘古和女娲是cp吗，接下来就让小编来为大家讲解下王者荣耀盘古cp是谁的详解一览介绍吧，感兴趣的小伙伴们速来围观吧~~王者荣耀盘古cp是谁：小编推荐：王者荣耀2019情人节皮肤图文一详情>>
在梦幻模拟战手游中CP点到底有什么用呢？接下来就让小编来为大家讲解下梦幻模拟战手游CP点作用详解介绍吧，感兴趣的小伙伴们速来围观吧~~~梦幻模拟战手游CP点作用详解：小编推荐：梦幻模拟战手游201详情>>
下载>>>>小7手游APP，搜索想玩的游戏，充值折扣低至4折！今日折扣游戏：点击下载>>>>列王的纷争<<详情>>
好吧，能看懂这个标题的，这部VR体验的主题是啥应该不用介绍了。总之，倘若诸位对SCP基金会这个概念不陌生，读过那篇“在深不见底的黑暗楼梯间不断向下探索”详情>>
一个好汉三个帮，要有搭档才能成事，古往今来概莫如是。在浩渺的历史长河中，各种各样的孤胆英雄形形色色，但也有很多人，需要遇上对的人才能将自己的能力发挥到极详情>>
卡普空新发售的《生化危机2：重制版》可谓是广受好评，虽然这款游戏的PC版中使用了最新的额Denuvo防篡改技术，但据最新报道，这款游戏已经被国详情>>
卡普空在近期发售的《生化危机2：重制版》PC版中依然使用了D加密作为防止游戏被破解的工具。但今晚，在游戏发售一周刚过之后，国外著名破解小组CPY就宣详情>>
嫦娥虽然是一个法师，但是她的攻击范围其实并不远。尤其是大招，在释放时如果全中，伤害巨大，但是缺点就是直接把自己暴露在了敌人的活力射程之内，在不及刺客之高爆发与灵活之外，嫦娥的大招收益并不高。但是，毫无详情>>
夏天就要来了，各位的电脑估计又要面临CPU温度高这个每年都要抗争的问题了吧，有没有什么好的办法，能够有效的降低CPU温度呢？要解决CPU温度高的问题，首先就得弄清楚详情>>
2019年新春佳节即将来临，在新的一年里，冰岛CCP将与网易游戏一同携手努力，为大家带来更多值得期待的EVEOnline最新内容。目前EVE世界巡回行程已正式公布，国服多个活动也正在火热进行中，精彩详情>>
导语：2019年新春佳节即将来临，在新的一年里，冰岛CCP将与网易游戏一同携手努力，为大家带来更多值得期待的EVEOnline最新内容。目前EVE世界巡回行程已正式公布，国服多个活动也正在详情>>
导语：2019年新春佳节即将来临，在新的一年里，冰岛CCP将与网易游戏一同携手努力，为大家带来更多值得期待的EVEOnline最新内容。目前EVE世界巡回行程已正式公布，国服多个活动也正在详情>>
迷上了毒花花。详情>>
王者官方发糖的步伐从不停下，又双叒要到二月份了，又双叒要到情人节啦，露娜跟孙悟空的大话西游系列cp皮“大圣娶亲”原画海报也已经曝光。王者世界已经有的官方情侣皮肤即将变成详情>>
