Spotify, PayPal, GitHub, and other major websites down due to Fastly CDN outage BCC, CNN, GitHub, gov.uk, HBO Max, PayPal, Reddit, Shopify, Spotify, The Guardian, Twitch, Vimeo, The New York Times 등 인기 웹사이트 다수가 다운되어 정상 이용이 불가능했습니다. 이는 인기있는 CDN 서비스 제공 업체인 Fastly에 존재하는 문제 때문인 것으로 나타났습니다. Fastly는 웹사이트에 공지를 통해 “현재 CDN 서비스의 성능에 미치는 잠재적 영향에 대해 조사하고 있는 중이다”라고 밝혔습니다. 콘텐츠 전송 네트워크 또는 콘텐츠 배포 네트워크라 불리는 CDN은..

국내외 보안동향 2021. 6. 9. 09:00

RangeAmp attacks can take down websites and CDN servers 중국 학계의 한 연구팀이 HTTP 패킷을 악용하여 웹 트래픽을 증폭시키고 웹사이트와 CDN 네트워크를 다운시키는 새로운 방법을 발견했습니다. RangeAmp라고 불리는 이 새로운 DoS 기법은 잘못 구성된 HTTP 범위 요청 속성을 익스플로잇 합니다. HTTP 범위 요청은 HTTP 표준 중 하나이며 클라이언트(일반적으로 브라우저)가 서버의 특정 부분의 파일만 요청하도록 만드는 것입니다. 이 기능은 제어된 또는 제어되지 않은 상황에서 트래픽을 일시 정지하고 재개하기 위해서 만들어졌습니다. HTTP 범위 요청 표준이 5년 넘게 국제 인터넷 표준화 기구(IETF)에서 논의되고 있지만 이것의 유용성으로 인해 이미..

국내외 보안동향 2020. 5. 26. 16:30