揭秘 CDN Tsunami 攻擊：利用 HTTP/3 協議轉換實現 350 倍流量放大
此內容揭露了一個極具威脅的結構性漏洞，其核心在於現代化協議（HTTP/3）與遺留系統（HTTP/1.1）共存時的『翻譯成本』不對稱。我判定此攻擊具有高實作價值且危險，因為它將防禦壓力完全轉嫁給 CDN 供應商，來源伺服器在缺乏 CDN 緩衝的情況下幾乎毫無還手之力。然而，其威脅程度取決於 CDN 供應商的修補速度，若主流供應商全面實施請求緩衝，此路徑將被封死。
部落格
DoS 攻擊
涵蓋軟體工程、AI 實作、系統設計、開發工具、效能優化與技術判斷的文章。
解析 HTTP/2 Bomb：利用 HPACK 壓縮與流量控制漏洞實現高效能 DoS 攻擊
此漏洞揭示了 HTTP/2 規範在資源管理上的邏輯缺陷，將『壓縮比』視為防禦重點而忽略了『簿記開銷』與『連線掛起』的組合攻擊，屬於典型的設計層級漏洞。該內容分析精準且具實作參考價值，但其評價僅限於目前已知的緩解方案，若伺服器廠商未從協議底層優化記憶體釋放機制，僅靠限制標頭數量僅是治標不治本的補丁。