Cache Poisoned Denial of Service

What is CPDoS? Cache-Poisoned Denial-of-Service (CPDoS) is a new class of web cache poisoning attacks aimed at disabling web resources and websites. How does it work? The basic attack flow is described below and depicted in the following figure: An attacker sends a simple HTTP request containing a malicious header targeting a victim resource provided by some web server. The request is processed by

[tmatsuu]

最近肌身に感じてたあるあるだ。対策はキャッシュ機構の特性に依存する。400や431など一部の4xxレスポンスはキャッシュしない、キャッシュのキーを見直す、リクエストヘッダーをホワイトリストで縛る、とかやね。

[longroof]

キャッシュポイズニングDoS攻撃だと…(´・ω:;.:...