はてなブックマーク - 徳丸浩の日記: Webアプリケーションに対する広範なDoS攻撃手法(hashdos)の影響と対策

徳丸浩の日記: Webアプリケーションに対する広範なDoS攻撃手法(hashdos)の影響と対策

blog.tokumaru.org

タグ : security セキュリティ php Web dos hashdos Webアプリケーション開発 ruby *あとで読む

コンピュータ・IT 506 users

2011年 12月30日金曜日 Web アプリケーションに対する広範なDoS攻撃手法(hashdos)の影響と対策 28C3(28th Chaos Communication Congress)において、Effective Denial of Service attacks against web application platforms（Web プラットフォームに対する効果的なサービス妨害攻撃）と題する発表がありました（タイムスケジュール、講演スライド）。これによると、PHPをはじめとする多くのWebアプ... > このページを見る

最終更新時間: 2011年12月30日21時50分

▼ブログで紹介する

みんなのブックマーク人気（5）新着

gfx
Perlは5.8.1で対応済み。 perldoc perlsec の "Algorithmic Complexity Attacks" で解説してあります。 2012/01/04
nitoyon security
ハッシュ値が衝突するキーを POST して DoS。正しい解決方法はランダムなハッシュ関数を利用するよう言語の実装を変更すること。 2011/12/31
tmatsuu
Hash Collision Attackもしくはhashdosの素晴らしいまとめ 2011/12/316 RT

6 RT
wdc php, security
取り急ぎphp.iniにてpost_max_size変更で再起動しておいた。後日再調査。| 追記：max_input_time=60がphp -iで反映されなくて悩んでたら、コンソールとapache経由で話は別なのかなorz。phpinfo();では反映が確認できた。 2012/01/01
miya2000 security
Tomcat 6.0.34/7.0.23 では1リクエストあたりの最大パラメータ数(デフォルト10000)が設定されたようです。/超えたらそれ以降は無視されてrequest.getAttribute(Globals.PARAMETER_PARSE_FAILED_ATTR) が true を返す。/「Use a randomized hash function!」 2011/12/31

uokada セキュリティ, security, php
いまさらですが読んでる。 2012/02/09
mitsugi-bb
ハッシュ値が同じになるキーを多数POSTパラメータに含ませることにより、CPU資源を枯渇させる攻撃 2012/01/18
vvakame
ハッシュ値が同じ値になる値の探索って短時間で出来るのかな？ 2012/01/18
hiroyukim
Perl以外の多くの言語で影響があります。がすごいな 2012/01/17
satohu20xx
ハッシュDosの詳しい話。これを読んでやっとどういう攻撃か理解できた気がする。既にApach Tomcatの対策も出てるらしい 2012/01/173 RT
3 RT
- @fshin2000
nyomonyomo PHP, security
PHP5.3.9で対応。ソレまではPOSTの最大サイズを小さくするとかで対応>>ハッシュ値が同じになるキーを多数POSTパラメータに含ませることにより、CPU資源を枯渇させる攻撃<< 2012/01/17
field_combat セキュリティ
連想配列を利用したDoS。 2012/01/17
ryuzi_kambe
サービス作られているかたは要注意ですね。 2012/01/12
sabohani
徳丸浩の日記: Webアプリケーションに対する広範なDoS攻撃手法(hashdos)の影響と対策 2012/01/11
k-holy php, security
hashdos 2012/01/11
tsupo security, hash, hashdos
CPU資源を枯渇させるサービス妨害攻撃(DoS攻撃)が可能な手法 / ハッシュ値が同じになるキーを多数POSTパラメータに含ませることにより、CPU資源を枯渇させる 2012/01/10
deep_one security
なんで遅くなるのかよく分かった…／DoS以外の危険性はなさそう。 2012/01/10
tazkittyz Webアプリケーション, セキュリティ
メモ 2012/01/07
i65c hashdos, security, tips
"hashdosは、ハッシュ値が同じになるキーを多数POSTパラメータに含ませることにより、CPU資源を枯渇させる攻撃" 2012/01/06
coppieee
ものすごいシンプルなDos攻撃だな 2012/01/06
nilab security
hashdos 「ハッシュ値が同じになるキーを多数POSTパラメータに含ませることにより、CPU資源を枯渇させる攻撃」徳丸浩の日記: Webアプリケーションに対する広範なDoS攻撃手法(hashdos)の影響と対策 2012/01/061 RT

1 RT
asa_ca3 PHP, hashdos, 開発, セキュリティ
簡単にやれるもんだね。。 2012/01/06
kotaro-ono security
HashDoSについて 2012/01/06
mshattori Web, Security, hashdos
ハッシュ値が衝突するキーを多数POSTパラメータに含ませることでCPU資源を枯渇させる。連想配列でハッシュ値が衝突するキーでは、通常ハッシュテーブルは順次的な探索となり、検索・挿入などが遅くなるため。 2012/01/06
chuhey
個人的にタイムリーな記事。セキュリティを改めて意識しよう。 2012/01/06