OpenID Authentication 2.0 / OpenID Аутентификация 2.0: 15.5. Denial of Service Attacks
| Английский оригинал | Перевод на русский | |
|---|---|---|
Сожалеем, но текст оригинала доступен только зарегистрированным пользователям. |
Внутри протокола есть место где подделанная Зависимая Сторона может запустить атаку отказа в обслуживании против Провайдера пока нету ничего в сообщениях протокола OpenID, что позволило бы провайдеру быстро проверить что это подлинный запрос. Это можно сделать с помощью повторяющихся запросов Зависимой Стороны на установку ассоциаций, идентификации или проверки подписей. Reyko32 20.09.12 в 09:29 |
|
|
Потенциально, большинство тяжелых атак происходит в процессе фазы установки ассоциаций, так как каждое сообщение требует от Провайдера выполнять дискетное возведение в степень. Пока зависимая сторона имеет возможность определять модули и генератор для каждого сообщения, злоумышленник может даже заставить Провайдера выполнять возведение в степень в режиме реального времени не дожидаясь ответа для каждого сообщения. Reyko32 20.09.12 в 09:37 |
||
|
Пока это может быть особенно вредным, OpenID Провайдер может легко использовать ограничивающую и лимитирующую технику, основанную на IP, чтобы помочь в борьбе с этим типом атак. Провайдер также может обратить внимание на блокировку, основанную на значениях "openid.realm" и "openid.return_to". Reyko32 20.09.12 в 09:43 |