फेसबुक नोट्स का उपयोग कर किसी भी साइट के DDoS

डेढ़ महीने पहले, chr13 ने Google स्प्रेडशीट का उपयोग करके किसी भी साइट को DDoS करने का तरीका खोजा, और अब उसने फेसबुक नोट्स के लिए इस विधि को लागू किया है। और यह काम किया!



Google स्प्रेडशीट में ऑपरेशन का तरीका बिल्कुल वैसा ही है:

1. "अद्वितीय" "चित्रों" की एक सूची बनाएं
   
   

   <img src=http://targetname/file?r=1></img> <img src=http://targetname/file?r=2></img> ... <img src=http://targetname/file?r=1000></img>
         
         
   
           
           
           
         
   
       
           
           
           
         
         
   
           
           
           
         
   
       
        

2. M.facebook.com के माध्यम से एक नोट बनाएं। सेवा कुछ निश्चित लंबाई के बाद नोट को काट देगी
3. एक या अधिक उपयोगकर्ताओं के तहत कई ऐसे नोट बनाएं। प्रत्येक नोट 1000+ HTTP अनुरोध करेगा
4. एक बार में सभी नोट खोलें। निर्दिष्ट सर्वर HTTP ट्रैफ़िक का एक पहाड़ प्राप्त करेगा। कुछ सेकंड में हजारों अनुरोध सर्वर पर चले जाएंगे।

लेखक पूरी तरह से अपने VPS पर गिगाबिट चैनल डाउनलोड करने में कामयाब रहा। हमले में 127 फेसबुक सर्वर शामिल थे।





फेसबुक ने इस समस्या को "ठीक नहीं होगा" के रूप में चिह्नित किया।



लेखक की वेबसाइट पर अधिक जानकारी