Menéame: comentarios [3866704]

#20 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

alfema — Fri, 20 Oct 2023 10:04:47 +0000

Será por los IoT chinorros que se compra la peña, hace no mucho me encontré un cliente que no podía acceder a Internet, tenía una cámara de vigilancia saturando el rúter con 8192 conexiones, aunque en este caso eran peticiones telnet.

» autor: alfema

#19 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

estoyausente — Wed, 18 Oct 2023 20:32:22 +0000

#16 también lo he pensado, que sea un técnico con un español muy bueno pero muy neutro.

» autor: estoyausente

#18 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

Rexor — Wed, 18 Oct 2023 19:48:17 +0000

#12 Demasiado riesgo, te puede salir el tiro por la culata muy fácilmente

» autor: Rexor

#17 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

Rexor — Wed, 18 Oct 2023 19:45:22 +0000

#2 Si se trata de una botnet de IoT (lo normal últimamente) puede ser sorprendente

» autor: Rexor

#16 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

yofuihongkongphooey — Wed, 18 Oct 2023 17:52:12 +0000

#15 Tiene toda la pinta pero me despista el tratamiento de los tecnicismos. Puede ser un no nativo con buen nivel de español.

» autor: yofuihongkongphooey

#15 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

estoyausente — Wed, 18 Oct 2023 17:10:48 +0000

#14 eso me ha parecido?

» autor: estoyausente

#14 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

yofuihongkongphooey — Wed, 18 Oct 2023 15:00:49 +0000

#13 será una traducción de una IA?

» autor: yofuihongkongphooey

#13 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

estoyausente — Wed, 18 Oct 2023 13:49:06 +0000

¿Soy al único al que el texto en castellano le rechina? No sé si porque la traducción es regular o porque estoy muy acostumbrado a leer los téctos técnicos en inglés...pero me rechina, es como si no estuviese bien escrito, pero tampoco encuentro ninguna falta de forma o algo concreto.

» autor: estoyausente

#12 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

ingenieril — Wed, 18 Oct 2023 12:57:43 +0000

#8 o que Cloudflare o algunas de estas…pues…como los antivirus y los virus..tu ya me entiendes.
Seguro que ahora Cloudflare tiene una avalancha de clientes…
cough

» autor: ingenieril

#11 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

Alexfighter — Wed, 18 Oct 2023 11:46:41 +0000

Tanto derroche de genio y tecnología para defenderse y no son capaces de poner los encabezados con un único tipo y peso de fuente.

» autor: Alexfighter

#10 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

--762354-- — Wed, 18 Oct 2023 11:39:56 +0000

#7 Sí.
O bien porque el cliente puede resetear conexiones sobre la marcha y no llegar nunca al límite a pesar de hacerlas a máxima capacidad (petición de conexión, petición de reset, rinse and repeat), o bien porque el cliente pase de esas limitaciones, resulta que el límite práctico de conexiones por cliente acaban siendo las que quepan en un paquete TCP, que son muchas más de 100, y el servidor no lo detecta como un abuso y sigue intentando procesarlas (y le lleva más tiempo que al cliente seguir enviándolas, por lo que se acumulan).

Me encanta lo que se deduce de todo esto:
- Que si hubieran usado una botnet de 100K máquinas, Cloudfare entero se habría caído durante horas tras 10 minutos de ataque.
- Que los de Cloudfare están haciendo todo lo que pueden para presionar y que se arregle este fallo del protocolo antes de que los malos se pongan las pilas y ellos no puedan dar a basto.

» autor: --762354--

#9 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

Dikastis — Wed, 18 Oct 2023 11:21:28 +0000

#7 Pues eso sí que me parece sorprendente, si hasta yo acepto muchas más peticiones concurrentes de mi mujer...

» autor: Dikastis

#8 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

nomeves — Wed, 18 Oct 2023 11:12:33 +0000

La verdad es que los ataques ahora molan cuando van a por lo grandes como Cloudflare o akamai para que demuestren lo gorda que la tienen.

» autor: nomeves

#7 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

ramon.revueltajimenez — Wed, 18 Oct 2023 11:00:59 +0000

#2 Creo que lo sorprendente era por la limitación de 100 concurrentes del servidor...

» autor: ramon.revueltajimenez

#6 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

heffeque — Wed, 18 Oct 2023 10:57:02 +0000

#3 #4 En teoría ya han desactivado ECH: www.meneame.net/story/cloudflare-ve-obligado-desactivar-ech-toda-red-s
No se sabe si es por algo técnico y lo reactivarán cuando lo arreglen, o si es algo político y se quedará desactivado

» autor: heffeque

#5 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

Sr_Fredricksen — Wed, 18 Oct 2023 10:34:16 +0000

Por eso va tan bien estos días OVH?

» autor: Sr_Fredricksen

#4 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

troll_hdlgp — Wed, 18 Oct 2023 10:30:47 +0000

#3 En principio no tiene nada que ver, Rapid reset es una vulnerabilidad del protocolo http2 y el ECH es una ampliación del protocolo TLS, puede que al final tengan relación, pero yo no veo ninguna.

» autor: troll_hdlgp

#3 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

woopi — Wed, 18 Oct 2023 10:22:50 +0000

¿Estará relacionado con el asunto de la activación de ECH?

» autor: woopi

#2 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

Dikastis — Wed, 18 Oct 2023 10:15:01 +0000

#1 No me parece tan sorprendente, salen a 10.000 peticiones por segundo por cada máquina....

Mis hijas en verano seguro que superan de largo esa cifra...

» autor: Dikastis

#1 Cloudflare: HTTP/2 Rapid Reset: cómo desarmamos el ataque sin precedentes (blog oficial)

--13404-- — Wed, 18 Oct 2023 03:10:35 +0000

“ Lo más inquietante es que el atacante fuera capaz de generar semejante ataque con una botnet de solo 20Â000 máquinas”

» autor: --13404--