DDoS любого сайта с использованием заметок Facebook
сегодня в 23:02
Полтора месяца назад, chr13 обнаружил способ произвести DDoS любого сайта с помощью Google Spreadsheet, а теперь же он применил такой способ в Facebook Notes. И он сработал! Способ эксплуатации совершенно такой же, как и в Google Spreadsheet:
Сделайте список «уникальных» «картинок»
…
Создайте заметку через m.facebook.com. Сервис обрежет заметку после какой-то фиксированной длины
Создайте несколько таких заметок под одним или несколькими пользователями. Каждая заметка будет делать 1000+ HTTP-запросов
Откройте все заметки одновременно. Указанный сервер получит гору HTTP-трафика. Тысячи запросов уйдут на сервер в течение пары секунд.
У автора получилось полностью загрузить гигабитный канал на своей VPS. В атаке было задействовано 127 серверов Facebook.
Facebook пометил проблему как «Won’t fix».
Более подробная информация на сайте автора
Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста.
