The Secure Socket Layer (SSL) proto

The Secure Socket Layer (SSL) protocol is used to secure connections and transactions over the Internet. Establishing a secure SSL connection requires 15x more processing power on the server than client. THC-SSL-DOS exploits this asymmetric property by overloading the server until it is unable to provide any service to legitimate users. The attack exploits the SSL secure re-negotiation feature to trigger thousands of re-negotiations using a single TCP connection. This is known as an SSL-Exhaustion attack. The advantage of this approach is that the processing capacity for SSL handshakes is far superior at the client side, meaning that a common laptop over an average network connection can challenge a web application server. This is a known vulnerability, and no real solution exists to remediate this as of the writing of this text.

THC-SSL-DOS exploits this asymmetric property by overloading the server and knocking it off the Internet

Kết quả (Việt) 1:

Giao thức Secure Socket Layer (SSL) được sử dụng để bảo đảm kết nối và giao dịch qua Internet. Thiết lập kết nối SSL an toàn đòi hỏi 15 x thêm sức mạnh xử lý trên máy chủ hơn khách hàng. THC-SSL-DOS khai thác tài sản này không đối xứng của quá tải máy chủ cho đến khi nó là không thể cung cấp bất kỳ dịch vụ cho người sử dụng hợp pháp. Cuộc tấn công khai thác các tính năng an toàn thương lượng lại SSL để kích hoạt hàng ngàn tái đàm phán bằng cách sử dụng một kết nối TCP duy nhất. Điều này được gọi là một cuộc tấn công SSL-kiệt sức. Lợi thế của phương pháp này là khả năng xử lý cho cái bắt tay SSL là cao hơn nhiều so ở phía khách hàng, có nghĩa là một máy tính xách tay phổ biến trên một kết nối mạng trung bình có thể thách thức một máy chủ ứng dụng web. Đây là một lỗ hổng được biết đến, và không có giải pháp thực sự tồn tại để remediate này như các văn bản của văn bản này.

THC-SSL-DOS khai thác tài sản này không đối xứng của quá tải các máy chủ và gõ nó tắt Internet

Kết quả (Việt) 2:

Secure Socket Layer (SSL) được sử dụng để đảm bảo kết nối và giao dịch qua Internet. Thiết lập một kết nối SSL an toàn đòi hỏi sức mạnh xử lý hơn 15x trên máy chủ hơn so với khách hàng. THC-SSL-DOS khai thác tài sản bất đối xứng này do quá tải máy chủ cho đến khi nó không thể cung cấp bất kỳ dịch vụ cho người sử dụng hợp pháp. Các cuộc tấn công khai thác các tính năng tái đàm phán an toàn SSL để kích hoạt hàng ngàn tái đàm phán sử dụng một kết nối TCP duy nhất. Điều này được gọi là một cuộc tấn công SSL-kiệt sức. Ưu điểm của phương pháp này là khả năng xử lý cho những cái bắt tay SSL là cao hơn nhiều so với các mặt hàng khác, có nghĩa là một máy tính xách tay thông thường trên một kết nối mạng trung bình có thể thách thức một máy chủ ứng dụng web. Đây là một lỗ hổng được biết đến, và không có giải pháp thực tế tồn tại để khắc phục điều này như các văn bản của văn bản này. THC-SSL-DOS khai thác tài sản bất đối xứng này do quá tải máy chủ và gõ nó ra khỏi Internet