Google、Cloudflare、Amazon、　HTTP/2悪用の史上最大規模DDoS攻撃について説明

公開 2023年10月11日 06時52分

[ITmedia]

印刷する Googleで優先するソースとして追加

　米Google、米Cloudflare、米Amazonは10月10日（現地時間）、新たに発見された「HTTP/2」プロトコルに関連する脆弱性により、8月に最大規模のDDoS（分散型サービス妨害）攻撃を検知していたと発表した。

　「CVE-2023-44487」を悪用するこの攻撃は「HTTP/2 Rapid Reset Attack」と名付けられた。攻撃者は特定されていない。

　Googleによると、同社が8月に受けた攻撃は1秒当たり3億9800万件のリクエストを受信するというもので、これまでの記録の8倍以上の規模だったという。これは「Wikipediaへの1日分のリクエストを10秒で受信する」規模だとしている。

　Googleは自社の負荷分散インフラにより、この攻撃のほとんどをネットワークのエッジで阻止したため、機能停止にはならなかったと説明した。

　HTTP/2は、Googleのアプリケーションレイヤープロトコル「SPDY」をベースとするプロトコルで、複雑なWebサイトでもWebブラウザが画像やテキストを高速に表示できるようリクエストを行えるようにする。HTTP/1.1ではリクエストは1つずつ処理するが、HTTP/2は単一の接続で複数のストリームを同時に処理できる。