Исходное сообщение
"RangeAmp - серия атак на сайты и CDN, манипулирующая HTTP-за..." Отправлено Аноним, 26-Май-20 17:43
Уязвимое поведение однозначно у CDN. Это они получают запросы и начинают в фоне что-то делать до начала самой отдачи. >А вот защищаемый range запросы не умеет Умеет и отвечает по протоколу. Тупые CDN целыми файлами отвечают, так как у них в кэше целые файлы. Не потому, что им исходный сервер отдает на range-запрос целый файл. Запросы с range я предлагал не обрабатывать, как обычные, а вообще не отвечать на них. Если сайт не раздает видеофайлы, это простое и рабочее решение.