{"id":39289,"date":"2019-10-31T22:29:21","date_gmt":"2019-10-31T19:29:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ataka-cpdos-pozvolyayushhaya-sdelat-nedostupnymi-stranitsy-otdavaemye-cherez-cdn\/"},"modified":"2019-10-31T22:29:21","modified_gmt":"2019-10-31T19:29:21","slug":"ataka-cpdos-pozvolyayushhaya-sdelat-nedostupnymi-stranitsy-otdavaemye-cherez-cdn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-cpdos-pozvolyayushhaya-sdelat-nedostupnymi-stranitsy-otdavaemye-cherez-cdn","title":{"rendered":"L'attaque CPDoS, qui permet de rendre les pages inaccessibles, \u00e9tant diffus\u00e9es via le CDN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des chercheurs des universit\u00e9s de Hambourg et de Cologne
\nont d\u00e9velopp\u00e9<\/a><\/noindex> de nouvelles techniques d'attaques sur les r\u00e9seaux de distribution de contenu et les proxies de mise en cache \u2014 CPDoS<\/a><\/noindex> (Cache-Poisoned Denial-of-Service). Cette attaque permet de provoquer un refus d'acc\u00e8s \u00e0 une page en empoisonnant le cache. <\/p>\n

Le probl\u00e8me est que les CDN mettent en cache non seulement les requ\u00eates r\u00e9ussies, mais aussi les situations o\u00f9 le serveur http renvoie une erreur. En r\u00e8gle g\u00e9n\u00e9rale, lorsque des probl\u00e8mes surviennent lors de la formation des requ\u00eates, le serveur renvoie une erreur 400 (Bad Request), \u00e0 l'exception de l'IIS, qui renvoie une erreur 404 (Not Found) pour des en-t\u00eates trop volumineux. La norme autorise la mise en cache uniquement des erreurs avec les codes 404 (Not Found), 405 (Method Not Allowed), 410 (Gone) et 501 (Not Implemented), mais certains CDN mettent \u00e9galement en cache les r\u00e9ponses avec le code 400 (Bad Request), qui d\u00e9pend de la requ\u00eate envoy\u00e9e. <\/p>\n

Les attaquants peuvent provoquer un retour d'erreur '400 Bad Request' sur la ressource d'origine en envoyant une demande avec des en-t\u00eates HTTP format\u00e9s d'une certaine mani\u00e8re. Ces en-t\u00eates ne sont pas pris en compte par le CDN, donc des informations sur l'impossibilit\u00e9 d'acc\u00e9der \u00e0 la page seront mises en cache, et toutes les autres demandes valides des utilisateurs jusqu'\u00e0 l'expiration du d\u00e9lai peuvent entra\u00eener l'affichage de l'erreur, m\u00eame si le site d'origine d\u00e9livre le contenu sans probl\u00e8me. <\/p>\n

Pour forcer le serveur HTTP \u00e0 renvoyer une erreur, trois variantes d'attaque ont \u00e9t\u00e9 propos\u00e9es : <\/p>\n