Webアプリケーションã«å¯¾ã™ã‚‹åºƒç¯„ãªDoS攻撃手法(hashdos)ã®å½±éŸ¿ã¨å¯¾ç–28C3(28th Chaos Communication Congress)ã«ãŠã„ã¦ã€Effective Denial of Service attacks against web application platforms（Webプラットフォームã«å¯¾ã™ã‚‹åŠ¹æžœçš„ãªã‚µãƒ¼ãƒ“ス妨害攻撃）ã¨é¡Œã™ã‚‹ç™ºè¡¨ãŒã‚ã‚Šã¾ã—ãŸï¼ˆã‚¿ã‚¤ãƒ スケジュールã€è¬›æ¼”スライド）。 ã“ã‚Œã«ã‚ˆã‚‹ã¨ã€PHPã‚’ã¯ã˜ã‚ã¨ã™ã‚‹å¤šãã®Webアプリケーション開発プラットフォームã«å¯¾ã—ã¦ã€CPU資æºã‚’枯渇ã•ã›ã‚‹ã‚µãƒ¼ãƒ“ス妨害攻撃(DoS攻撃)ãŒå¯èƒ½ãªæ‰‹æ³•ãŒè¦‹ã¤ã‹ã£ãŸã¨ã„ã†ã“ã¨ã§ã™ã€‚ã“ã®æ”»æ’ƒã¯ã€hashdos ã¨å‘¼ã°ã‚Œã¦ã„ã¾ã™ã€‚ 概è¦PHPãªã©å¤šãã®è¨€èªžã§ã¯ã€æ–‡å—列をã‚ーã¨ã™ã‚‹é…列（連想é…列ã€ãƒãƒƒã‚·ãƒ¥ï¼‰ãŒç”¨æ„ã•ã‚Œã¦ãŠã‚Šã€HTTPリクエストã®ãƒ‘ラメータも連想é…列ã®å½¢ã§æä¾›ã•ã‚Œã¾ã™ã€‚PHPã®å ´åˆã€$_GETã€$_POSTãªã©ã§ã™ã€‚ 連想é…列ã®å®Ÿè£…ã«ã¯
PHPã«DoS攻撃をå—ã‘る脆弱性--最新版ã¸ã®æ›´æ–°ã§å›žé¿å¯èƒ½
{{#tags}}- {{label}}
{{/tags}}