XML-атака отказа в обслуживании - XML denial-of-service attack

An XML-атака отказа в обслуживании (XDoS-атака) - это контентная атака отказа в обслуживании чьей целью является завершение работы веб-службы или системы, в которой запущена эта служба. Распространенная атака XDoS происходит, когда XML сообщение отправлено с множеством цифровые подписи и наивный парсер будет смотреть на каждую подпись и использовать все ЦПУ циклы, съедающие все ресурсы. Они менее распространены, чем непреднамеренные атаки XDoS, которые происходят, когда ошибка программирования доверенного клиента приводит к тому, что рукопожатие переходит в бесконечный цикл.

Смотрите также