Início / server / Perguntas / 1108799
Accepted
Sam Sirry
Asked: 2022-08-23 06:38:25 +0800 CST

Como HTTP POSTing para um recurso CSS pode ser útil para um invasor http?

  • 772

Após um aumento na atividade de rede, verificando os logs do Apache que está atendendo a um site WordPress casual mínimo, por meio de um proxy Cloudflare, vejo a seguinte entrada repetida centenas de vezes:

172.71.98.180 - - [22/Aug/2022:01:59:06 +0000] "POST /wp-content/plugins/the-social-links/assets/css/font-awesome.min.css HTTP/1.1" 302 565 "-" "Mozilla/5.0 (X11; U; Linux i686; pl; rv:1.8.1.2) Gecko/20070220 Firefox/2.0.0.2"

Agora, os ataques HTTP não são novidade para mim, mas o estranho é que esse ataque está visando um recurso CSS com uma solicitação POST.

Como isso pode ser útil para o invasor de qualquer maneira possível?

http

0 respostas

  1. Best Answer

    A única coisa que consegui pensar:

    Quando uma CDN é implementada, como a Cloudflare, GETas solicitações de recursos estáticos são transferidas para a CDN.

    Uma POSTsolicitação, por outro lado, (frequentemente) ainda será encaminhada para um servidor de back-end.

    Isso significa mais tráfego e carga para o servidor de back-end e pode afetar o serviço.

    • 2

relate perguntas