欲速则不达：CDN DDOS大炮

摘要

清华大学网络安全实验室沈凯文分享了关于CDN的DDOS攻击场景和相关原理，在主题为“欲速则不达：CDN DDOS大炮”的报告中，他复现了攻击者利用CDN通用实现缺陷对任意部署Web服务的站点进行DDOS攻击的场景。攻击者无需控制僵尸网络，仅通过较低配置的个人电脑、低带宽网络就可以发起大规模DDOS攻击，使对应的网站拒绝服务。

沈凯文

创始人兼CEO

我们团队在近几年的研究中揭示了一个共性的问题，协议在多方设计、实现与部署间语义差异带来的安全问题。欢迎对此感兴趣的研究者们加入我们，一起合作探讨：）