HTTP/2 Rapid Reset (CVE-2023-44487) Saldırısı Nedir ve Nasıl Engellenir?

HTTP/2 Rapid Reset Nedir?

Geçtiğimiz aylarda siber güvenlik dünyası, saniyede 398 milyon isteğe (RPS) ulaşan tarihin en büyük DDoS saldırısıyla sarsıldı. Bu saldırının arkasındaki temel silah HTTP/2 Rapid Reset (CVE-2023-44487) zafiyetiydi.

Saldırı Nasıl Çalışıyor?

HTTP/2 protokolü, performansı artırmak için tek bir bağlantı üzerinden birden fazla isteğin (multiplexing) gönderilmesine izin verir. Saldırganlar, binlerce istek gönderip ardından anında RST_STREAM (İptal) paketi yollayarak sunucunun işlemcisini kilitler. İstekler iptal edildiği için saldırganın bant genişliği dolmaz, ancak sunucu bu istekleri işlemeye çalışırken tükenir.

Nasıl Korunabilirsiniz?

Bu saldırıdan korunmak için geleneksel güvenlik duvarları yetersiz kalır. İşte almanız gereken 3 kritik önlem:

• Web Sunucularınızı Güncelleyin: Nginx, Apache veya kullandığınız Load Balancer yazılımlarını acilen en son sürüme güncelleyin.
• Cloudflare veya xThreat Edge Kullanın: Edge ağları, bu saldırıları daha sunucunuza ulaşmadan kendi sınır cihazlarında filtreler.
• HTTP/2 Eşzamanlılık Limitlerini Düşürün: Sunucunuzdaki maksimum eşzamanlı stream limitini (max concurrent streams) geçici olarak 100 civarına çekerek etkiyi azaltabilirsiniz.

Daha detaylı analiz ve anlık tehditleri izlemek için xThreat Canlı Tehdit Haritası'nı kullanabilirsiniz.