Не стоит путать глобальную фильтрацию всего трафика страны (задача ТСПУ) с атакой на конкретный сервер. ТСПУ действительно переваривает колоссальные объемы, но сайт РКН - это отдельный ресурс с ограниченной мощностью. Ему достаточно и 33 Гбит/с, а также интенсивность (36,9 млн пакетов/с) чтобы исчерпать свой предел и стать недоступным. Для конкретного сервера это серьезная нагрузка, а не "дробина".
Хороший классический пример IDOR с очень серьёзными последствиями. Казалось бы, "забыли пароль" - обычная фича, а тут целый дырявый люк для взлома аккаунтов. Особенно примечательно, что токен сброса не сгорает после использования - почти как дать ключ от квартиры и забыть его заблокировать
Отдельно стоит отметить, что даже без официальной программы bb автору удалось эффективно взаимодействовать с командой безопасности - оперативно, прозрачно и с взаимным уважением, как и должно быть
Информация
В рейтинге
Не участвует
Откуда
Россия
Зарегистрирован
Активность
Специализация
Пентестер, Специалист по информационной безопасности
Не стоит путать глобальную фильтрацию всего трафика страны (задача ТСПУ) с атакой на конкретный сервер. ТСПУ действительно переваривает колоссальные объемы, но сайт РКН - это отдельный ресурс с ограниченной мощностью. Ему достаточно и 33 Гбит/с, а также интенсивность (36,9 млн пакетов/с) чтобы исчерпать свой предел и стать недоступным. Для конкретного сервера это серьезная нагрузка, а не "дробина".
Хороший классический пример IDOR с очень серьёзными последствиями. Казалось бы, "забыли пароль" - обычная фича, а тут целый дырявый люк для взлома аккаунтов. Особенно примечательно, что токен сброса не сгорает после использования - почти как дать ключ от квартиры и забыть его заблокировать
Отдельно стоит отметить, что даже без официальной программы bb автору удалось эффективно взаимодействовать с командой безопасности - оперативно, прозрачно и с взаимным уважением, как и должно быть