QUICの仕様におけるアンプ攻撃対策 - Qiita

HTTP over QUIC (HTTP/3) がUDPベースとなるニュースを見て、いわゆるAmplification攻撃(アンプ攻撃, 増幅攻撃などとも)について気になってる人もいるようなので、初心者ながら簡単に調べる。 なお、トランスポートプロトコルであるQUIC側の機能であり正確にはHTTP3で提供される対策機能ではない。 IETF版QUIC draft-16ベースの説明になります。 QUICについて 手前味噌ですが、前提となるQUICに関する資料は下記を参照 QUICの話 (QUICプロトコルの簡単なまとめ) HTTP over QUICと、その名称について (HTTP3について) QUICのコネクションマイグレーションについて アンプ攻撃とは そもそもアンプ攻撃とは、送信元アドレスを攻撃対象となる対象のIPに偽装したUDPパケットをサーバに送信することによって、サーバからの応答を

[tmatsuu]

へーAddress ValidationとPath Validation知らなかった。大きいパケットサイズだと増幅率が低く抑えられる理屈がまだよくわかってない。

[y-kawaz]

へー。

[AyeBee_TY]

あとでよむ？

[Cald]

怪しい

[ozuma]

amplified UDP reflection