An introduction to JavaScript-based DDoS

CloudFlare protects millions of websites from online threats. One of the oldest and most pervasive attacks launched against websites is the Distributed Denial of Service (DDoS) attack. In a typical DDoS attack, an attacker causes a large number of computers to send data to a server, overwhelming its capacity and preventing legitimate users from accessing it. In recent years, DDoS techniques have b

[efcl]

MITMでJavaScriptを改変してのDDoS。 SRIによるCDNから配布されてるスクリプトのチェックサムについて。 SSLでダウンロードして、チェックサムするというのをブラウザでもちゃんとやるという話

[matsu_chara]

javascriptファイルを改ざん（or すり替え）てDDoSに使う話。HTTPSで中間者攻撃を防ぎつつSRIというブラウザの機能（現在開発中）でjsファイルのハッシュを照合するべき。