拒绝服务攻击,互联网易受拒绝服务攻击

在28届混沌计算机大会（28C3）上，安全研究人员指出大多数流行的程序语言都存在一个安全漏洞，攻击者因此可利用哈希表发动拒绝服务攻击。
受漏洞影响的技术包括了 PHP、ASP.NET、Java、Python、Ruby、Apache Tomcat、Apache Geronimo、Jetty、Glassfish，以及 Google 的开源 JavaScript 引擎 V8。微软已就哈希碰撞攻击漏洞发布了安全公告，称所有版本的 .NET Framework 都受到影响，建议所有 ASP.NET 网站评估风险，采用微软提供的权宜之计。此类攻击早在 2003 年就已被人所知，并促使 Perl 和 CRuby 开发者修改哈希函数，引入随机化。但今天的 PHP 5、Java、ASP.NET 和 V8 仍然存在该问题。研究人员称，此类攻击能通过单一 HTTP 请求造成 Web 应用服务器在几分钟到几小时内 CPU 使用率 99%。

延伸阅读

• 2009-9-12-- 拒绝服务攻击:拒绝服务攻击详解的基础篇
• 2009-9-12-- 服务器syn攻击:剖析拒绝服务攻击-SYN拒绝服务
• 2009-9-12-- 拒绝服务攻击:有关传说中的拒绝服务攻击CC
• 2009-9-12-- 拒绝服务攻击:剖析 拒绝服务 攻击
• 2009-9-2-- web服务器攻击:web服务攻击痕迹
• 2009-9-12-- 拒绝服务攻击:拒绝服务攻击全面解析
• 2009-9-12-- 拒绝服务攻击:QQ拒绝服务攻击