DDoS Attack on Static GET 404 - Attack Mechanics
1. Requests for Nonexistent Files
The attacker sends requests for files that do not exist, for example:
GET /static/img_12345678.svg
The server checks for the file, doesn’t find it, and returns a 404 error, which overloads the system.
2. Adding Random Parameters
Random parameters are added to requests to bypass cache:
GET /static/img_12345678.svg?random=12345
The server processes each request as new, creating unnecessary load.
Results
• Disk overload due to frequent operations and logs.
• Increased CPU load.
• Server becomes unavailable.
DDoS атака на статические GET 404 - Механика атаки
1. Запросы к несуществующим файлам
Атакующий отправляет запросы к файлам, которые отсутствуют, например:
GET /static/img_12345678.svg
Сервер проверяет наличие файла, не находит его и возвращает ошибку 404, что создает нагрузку на систему.
2. Добавление случайных параметров
К запросам добавляются случайные параметры, чтобы обходить кэш:
GET /static/img_12345678.svg?random=12345
Сервер обрабатывает каждый запрос как новый, создавая ненужную нагрузку.
Результат
• Перегрузка диска из-за частых операций и логирования.
• Увеличение нагрузки на процессор.
• Сервер становится недоступным.
