这是一个创建于 4816 天前的主题，其中的信息可能已经有所发展或是发生改变。
from: http://internet.solidot.org/article.pl?sid=12/11/20/057242&from=rss
今天的防火墙系统无比强大也无比复杂，它有什么弱点能被利用，并因攻击而瘫痪？西厢项目的开发者开发了一个简单工具，设计让防火墙的缓存溢出。防火墙有一个有reset缓存机制，当有人用Google搜索某个敏感词之后，Google可能在几分钟内无法访问。因为防火墙能记录双方的IP缓存，会在一段时间内拒绝所有请求，全部reset。如果你使用工具(需要python 2.7)让IP持续循环扫描国外IP，然后持续被reset，占用防火墙缓存，开的人多了，缓存理论上会爆。
今天的防火墙系统无比强大也无比复杂，它有什么弱点能被利用，并因攻击而瘫痪？西厢项目的开发者开发了一个简单工具，设计让防火墙的缓存溢出。防火墙有一个有reset缓存机制，当有人用Google搜索某个敏感词之后，Google可能在几分钟内无法访问。因为防火墙能记录双方的IP缓存，会在一段时间内拒绝所有请求，全部reset。如果你使用工具(需要python 2.7)让IP持续循环扫描国外IP，然后持续被reset，占用防火墙缓存，开的人多了，缓存理论上会爆。
 |
1
westlinkin 2012 年 11 月 20 日
刚在solidot上看到。。。。刚想转发一下。。。
|
 |
2
c0878 2012 年 11 月 20 日
过滤监控全中国出国流量的系统不是这么简单就能搞倒的
|
 |
3
summic 2012 年 11 月 20 日
可以试试，即使有这个问题，也很好堵漏洞。
|
 |
4
lentrody 2012 年 11 月 20 日
做成可自行扩散的病毒吧
|
 |
5
ThunderEX OP @westlinkin solidot评论寥寥，还是这边人气旺～
|
 |
6
mongodb 2012 年 11 月 20 日
。。。。为什么我觉得这消息有假，我觉得西厢项目的开发者不会这么弱智。。。。
|
 |
7
Livid MOD PRO 这个年头搭建一套有上 T 内存的系统也只需要大约十万美元。
|
 |
8
plan9 2012 年 11 月 20 日
1T的内存最少也能记录10亿ip了吧。。。防火墙表示毫无压力
|
Select Language