Wat is HTTP/2-resetaanval? #
Een HTTP/2-resetaanval, ook wel bekend als een “RST_STREAM”-aanval, is een type cyberaanval die zich richt op het HTTP/2-protocol, dat wordt gebruikt voor webcommunicatie. Bij een HTTP/2-resetaanval verzendt een aanvaller kwaadaardige of speciaal vervaardigde RST_STREAM-frames naar een webserver in een poging een legitieme HTTP/2-verbinding tussen de server en een client (bijvoorbeeld een webbrowser) te onderbreken of te beëindigen. Het RST_STREAM-frame maakt deel uit van het HTTP/2-protocol en wordt gebruikt om een HTTP/2-stream abrupt te beëindigen.
Aan de andere kant is de HTTP/2 Rapid Reset Attack een specifieke variant van de HTTP/2-resetaanval die tot doel heeft om sneller en efficiënter verstoring en instabiliteit in HTTP/2-verbindingen te creëren. Bij deze aanval verzendt een aanvaller snel achter elkaar een groot aantal RST_STREAM-frames naar een doelserver. Het belangrijkste kenmerk van deze aanval is de snelheid waarmee RST_STREAM-frames worden verzonden, waardoor de verwerkingsmogelijkheden van de server worden overweldigd en de server in korte tijd een aanzienlijk aantal HTTP/2-streams beëindigt.
Hoe werkt HTTP/2 Reset Attack? #
Normaal gesproken gedraagt een HTT/2 Reset Attack zich als volgt:
1. De aanvaller initieert een HTTP/2-verbinding met de doelserver.
2. Tijdens de verbinding verzendt de aanvaller RST_STREAM-frames met specifieke stream-ID's of andere kwaadaardige parameters.
3. Bij ontvangst van deze RST_STREAM-frames beëindigt de server abrupt de bijbehorende HTTP/2-streams, wat resulteert in een verstoring van de communicatie tussen de server en de client voor die specifieke streams.
4. Deze verstoring kan tot verschillende ongewenste gevolgen leiden, zoals onvolledige paginaweergave, serviceonderbrekingen of mogelijke uitputting van bronnen aan de serverzijde.
Het doel van een HTTP/2-resetaanval kan variëren. Het kan worden gebruikt om serviceonderbrekingen te veroorzaken, denial-of-service (DoS)-omstandigheden te creëren of mogelijk kwetsbaarheden in de HTTP/2-stack aan de serverzijde te misbruiken. De aanvaller kan deze methode gebruiken om zwakke punten in de verwerking van RST_STREAM-frames door de server te misbruiken.
Hoe kan ik een HTTP/2-resetaanval beperken? #
Om HTTP/2-resetaanvallen te beperken, moeten serverbeheerders en ontwikkelaars hun HTTP/2-implementaties up-to-date houden, beveiligingsmaatregelen nemen en snelheidsbeperking en filtering van binnenkomend HTTP/2-verkeer overwegen om de impact van dergelijke aanvallen te voorkomen of te beperken. Bovendien moeten ze het gedrag en de logboeken van hun server controleren op ongebruikelijke of verdachte activiteiten.
Met een Load Balancer met geavanceerde beveiligingsfuncties, zoals RELIANOID Load Balancer kunt u gebruik maken van de DoS onderdeel dat is opgenomen in de IPDS module voor snelheidsbeperking van nieuwe verbindingen per client.
