FoxIO 披露 HTTP/3 Qpack 放大攻击,可被用于打垮服务器
kozika · hn · 2026-10-22
安全公司 FoxIO 发文披露针对 HTTP/3 服务器的 Qpack 放大攻击（Header Accordions）。攻击利用 QPACK 头部压缩机制构造放大效应，让少量请求流量撬动数倍的响应流量，可用于对 HTTP/3 服务发动带宽放大式 DDoS。文章介绍了攻击原理与利用方式，站长与 CDN 运维需关注其缓解建议。
「安全」频道最新
- 桑德斯呼吁暂停自主 AI 代理入银行账户，遭网友斥为妄想 — AIandDesign · 2026-10-23
- TechPolicy 长文：仅靠 system prompt 约束算不上 AI 安全 — mmitchell_ai · 2026-10-23
- Anthropic 副安全主管警告：网络威胁未来 18 个月会更糟 — Polymarket · 2026-10-23
- AI 网络攻击或反成 AI 加速发展的推手，攻防军备竞赛开启 — kimmonismus · 2026-10-23
- AI Now 研究所办「人民 AI 大会」，聚焦反数据中心与劳工权益 — AINowInstitute · 2026-10-23
- Cloudflare CEO：未来两年 AI 网络攻击将令人恐惧，但最终让互联网更安全 — johncoogan · 2026-10-23