@fatekey 在 核弹级DDOS漏洞http2-bomb 中发帖
网站支持http2并且没套cdn的佬友们要注意了 🫠这个流量不大,但是直接持续占用服务器内存,一般vps抗不了一点。
Server
Amplification
Demo Result
Envoy 1.37.2
~5,700:1
~32 GB in ~10s
Apache httpd 2.4.67
~4,000:1
~32 GB in ~18s
nginx 1.29.7
~70:1
~32 GB in ~45s
Microsoft IIS (Windows Server 2025)
~68:1
~64 GB in ~45s
实测家用带宽单机随便打死我的nginx服务器 🫠
[image]