ما هو هجوم إعادة تعيين HTTP/2؟ #
هجوم إعادة تعيين HTTP/2، المعروف أيضًا باسم هجوم "RST_STREAM"، هو نوع من الهجمات الإلكترونية يستهدف بروتوكول HTTP/2، المستخدم في اتصالات الويب. في هجوم إعادة تعيين HTTP/2، يرسل المهاجم إطارات RST_STREAM خبيثة أو مُصممة خصيصًا إلى خادم ويب في محاولة لتعطيل أو إنهاء اتصال HTTP/2 شرعي بين الخادم والعميل (مثل متصفح الويب). إطار RST_STREAM هو جزء من بروتوكول HTTP/2، ويُستخدم لإنهاء تدفق HTTP/2 فجأةً.
من ناحية أخرى، يُعد هجوم إعادة الضبط السريع لبروتوكول HTTP/2 نوعًا مختلفًا من هجوم إعادة الضبط لبروتوكول HTTP/2، ويهدف إلى إحداث خلل وعدم استقرار في اتصالات HTTP/2 بسرعة وكفاءة أكبر. في هذا الهجوم، يُرسل المهاجم عددًا كبيرًا من إطارات RST_STREAM بتتابع سريع إلى الخادم المستهدف. السمة الرئيسية لهذا الهجوم هي سرعة إرسال إطارات RST_STREAM، مما يُثقل كاهل قدرات معالجة الخادم، ويؤدي إلى إنهاء الخادم عددًا كبيرًا من تدفقات HTTP/2 في وقت قصير.
كيف تعمل عملية هجوم إعادة تعيين HTTP/2؟ #
عادةً، يتصرف هجوم إعادة تعيين HTT/2 على النحو التالي:
1. يقوم المهاجم ببدء اتصال HTTP/2 مع الخادم المستهدف.
2. أثناء الاتصال، يرسل المهاجم إطارات RST_STREAM مع معرفات تدفق محددة أو معلمات ضارة أخرى.
3. يقوم الخادم، عند استلام إطارات RST_STREAM هذه، بإنهاء تدفقات HTTP/2 المرتبطة بشكل مفاجئ، مما يؤدي إلى انقطاع الاتصال بين الخادم والعميل لهذه التدفقات المعينة.
4. يمكن أن يؤدي هذا الانقطاع إلى عواقب غير مرغوب فيها مختلفة، مثل عرض الصفحة بشكل غير مكتمل، أو انقطاع الخدمة، أو استنفاد الموارد المحتمل على جانب الخادم.
قد يختلف هدف هجوم إعادة تعيين HTTP/2. فقد يُستخدم للتسبب في انقطاع الخدمة، أو خلق ظروف رفض الخدمة (DoS)، أو ربما استغلال ثغرات أمنية في حزمة HTTP/2 على جانب الخادم. قد يستخدم المهاجم هذه الطريقة لاستغلال نقاط الضعف في تعامل الخادم مع إطارات RST_STREAM.
كيفية التخفيف من هجوم إعادة تعيين HTTP/2؟ #
للتخفيف من هجمات إعادة تعيين HTTP/2، ينبغي على مسؤولي الخوادم والمطورين تحديث تطبيقات HTTP/2 لديهم باستمرار، وتطبيق تدابير أمنية، والنظر في تحديد سرعة وتصفية حركة مرور HTTP/2 الواردة لمنع أو الحد من تأثير هذه الهجمات. بالإضافة إلى ذلك، ينبغي عليهم مراقبة سلوك خوادمهم وسجلاتها بحثًا عن أي أنشطة غير عادية أو مشبوهة.
مع موازن التحميل المزود بميزات أمان متقدمة، مثل RELIANOID موازن التحميل، يمكنك الاستفادة من دوس المكون المدرج في اي بي دي اس وحدة لتحديد معدل الاتصالات الجديدة لكل عميل.
