您的當前位置:首頁 > 綜合 > 微軟向Windows 10/11所有版本發布更新封堵HTTP/2快速重置DDoS攻擊 – 藍點網 正文
時間:2025-11-22 13:00:34 來源:網絡整理 編輯:綜合
注意:此漏洞對普通用戶沒有任何影響,微軟發布的更新主要是用來幫助使用 Windows 10/11、Windows Server 上的 IIS 服務器的企業和開發者。前文藍點網提到谷歌發布博客介紹 HT 貴陽外圍全球資源(微信189-4469-7302)貴陽外圍全球資源提供全國外圍高端商務模特伴游
注意:此漏洞對普通用戶沒有任何影響,微軟網微軟發布的版本更新主要是用來幫助使用 Windows 10/11、Windows Server 上的發布封堵貴陽外圍全球資源(微信189-4469-7302)貴陽外圍全球資源提供全國外圍高端商務模特伴游 IIS 服務器的企業和開發者。
前文藍點網提到谷歌發布博客介紹 HTTP/2 快速重置 DDoS 攻擊,更新攻擊這種攻擊利用 HTTP/2 的快速特性可以極大的放大攻擊規模,例如谷歌攔截了一次每秒發送 3.98 億個請求的重置攻擊。
針對 HTTP/2 特性被利用這事兒,藍點谷歌申請了一個專門的微軟網 CVE 編號,用來和業界一起討論和優化 HTTP/2 機制,版本緩解這種攻擊。發布封堵
微軟今天則是更新攻擊貴陽外圍全球資源(微信189-4469-7302)貴陽外圍全球資源提供全國外圍高端商務模特伴游在安全更新里添加了新注冊表項,該項可以按照谷歌提供的快速建議發送 GOAWAY 來緩解攻擊,有需要的重置企業和開發者可以參考以下設置方案。

方案一:直接禁用 HTTP/2
根據企業和開發者的藍點需要,如果覺得 HTTP/2 快速重置攻擊可能造成危害,微軟網可以選擇直接禁用 HTTP/2 協議,這樣服務器將使用 HTTP/1.1,攻擊者仍可以發起攻擊,但就是傳統方法了。
注冊表路徑:HKLM\SYSTEM\CurrentControlSet\Services\HTTP\Parameters
新建兩個注冊表鍵值:EnableHttp2TIs、EnableHttp2Cleartext (均為 DWORD)
兩個注冊表鍵值需要一起設置,若同時設置為 0 則禁用 HTTP/2 協議,若同時設置為 1 則啟用 HTTP/2 協議。
支持文檔:https://msrc.microsoft.com/update-guide/zh-cn/advisory/CVE-2023-44487
方案二:設置 TCP 連接每分鐘允許的最大重置次數
注冊表鍵值:Http2MaxClientResetsPerMinute 默認值 400,設置范圍 0~65535,一旦發送的 RST_STREAMS 幀達到設置的閾值后,后續發送的幀將回復 GOAWAY 進行丟棄。
注冊表鍵值:Http2MaxClientResetsGoaway 默認值 1,設置范圍 0 或 1,禁用或啟用在達到限制時發送 GOAWAY 消息,如果設置 0,則一旦達到閾值連接會被立即丟棄,不發送 GOAWAY。默認值 1 為發送 GOAWAY,可能會在被攻擊時增加服務器開銷。
說明文檔:https://support.microsoft.com/en-us/topic/october-10-2023-kb5031356-os-builds-19044-3570-and-19045-3570-951fac64-5bf8-4eba-ba18-a9448920df1a
以上注冊表鍵值均在 Windows 10/11、Windows Server、Windows LTS 所有受支持版本中可用,但前提是必須安裝今天的補丁,也就是補丁級別至少是 2023-10,否則可能無效。
全感官沉浸電競魅力,紅魔電競裝備ChinaJoy強勢登場2025-11-22 12:55
沖破自我應戰極限 《蜀門足游》齊新BOSS“岳韞”退場2025-11-22 12:53
SpaceX行政總裁馬斯克公布載人飛船“Starship Mk1”詳情 最快年底嘗試升空2025-11-22 12:35
萬元現金嘉獎《戰歌競技場》“棋王之王”虎牙賽掀幕2025-11-22 12:34
想上學的小鋼蹦的故事2025-11-22 12:03
價格戰告一段落 彩電廠商出招爭鋒高端市場2025-11-22 10:58
典范日恐電影《真?變治物件2/齊滅》新劇照 12月23日上映2025-11-22 10:51
齊新神域撻伐弄法去襲《諸神的撻伐》11.28開測2025-11-22 10:42
夏季新品!《劍俠天下3》新坐騎新辱物霸氣退場!2025-11-22 10:38
0門檻贏萬元獎金《劍網3指尖江湖》2019大年夜師賽海選正正在熾熱停止中2025-11-22 10:30
《噴射戰士2》switch平臺銷量超200w 成保有量最高游戲2025-11-22 12:29
小米電視新品重磅升級:“Mi Brain”曝光2025-11-22 12:08
《水影忍者》足游6位選足進級小組賽 2019年TGA夏季總決賽將正式挨響2025-11-22 11:35
E肥新做回開制肉鴿游戲《Mewgenics》 上架Steam2025-11-22 11:32
虛幻4開放游戲《AQP之城》公布 海灘環境不錯2025-11-22 11:21
僧我:劇散《最后逝世借者》會給老玩家帶去新感受2025-11-22 11:17
美國國家航空航天局局長指責SpaceX公司創始人馬斯克對載人飛行缺乏熱情2025-11-22 11:02
沖破自我應戰極限 《蜀門足游》齊新BOSS“岳韞”退場2025-11-22 10:44
《圣歌》游戲地圖曝光 死亡機制跟吃雞游戲類似2025-11-22 10:40
好減州大年夜教公布AI新研討 腦波直接轉化發言2025-11-22 10:16
免責聲明:本站所有信息均來源于互聯網搜集,并不代表本站觀點,本站不對其真實合法性負責。如有信息侵犯了您的權益,請告知,本站將立刻刪除。
Copyright © 2025 Powered by 微軟向Windows 10/11所有版本發布更新封堵HTTP/2快速重置DDoS攻擊 – 藍點網,骨軟筋酥網 sitemap