最近(指上个月末)去美国西海岸做了个学术会议报告,以论文一作的身份介绍了我们实验室一项和 CDN 安全相关的工作。
http://t.cn/A6YeONRc
简单来说,我们搞了个可扩展的 Fuzzing CDN 的框架,里面用了点神奇的 MCTS 魔法提升其 Fuzzing 的效率;我们还找到了三种新的攻击向量,攻击者可以利用 CDN 做流量放大 DoS 攻击,放大倍数通常能到 2000 倍,满足特定条件下极限能到 192 万倍。
这项工作已被今年的安全顶会 NDSS'24 收录,并于 2 月 27 号在 San Diego 会议现场做了 oral presentation。
纯粹是想发点什么纪念一下第一次(也可能是最后一次)oral [害羞]
发布于 北京
