CDN

本文揭示了可以利用CDN转发机制中的实现或协议弱点来破坏此CDN保护。
Domain Fronting,中文译名 "域前置" 或 "域名前置",是一种用于隐藏真实C2服务器IP且同时能伪装为与高信誉域名通信的技术,多用于木马受控端和控制端之间的隐蔽通信。
很多攻击手段都是通过脆弱的旁站和C段实现的,DDoS亦是如此,它可以导致服务器被占用资源甚至当机。这些攻击得以实施都是由于用户web服务器的真实ip暴露出去了。