Чому звичайні методи обмеження швидкості (Rate Limiting) за IP-адресами малоефективні проти Rapid Reset?

Question

Answer

Атака генерує мільйони запитів за мілісекунди з одного з'єднання, випереджаючи реакцію стандартних фільтрів

Answer

Тому що кожен фрейм RST_STREAM автоматично генерує нову випадкову IP-адресу клієнта

Answer

Через те, що правила Rate Limiting працюють лише для протоколів транспортного рівня UDP

Answer

Оскільки трафік Rapid Reset повністю маскується під зашифровані DNS-запити до сервера

Crowdly