San Rapid Reset, che chiedeva e subito annullava

Patrono dei server HTTP/2, dei CDN in reperibilità e di chi cambia idea mille volte al secondo.

Vita

Il 10 ottobre 2023 Google, Cloudflare e Amazon rivelarono insieme un attacco che sfruttava una funzione legittima di HTTP/2: aprire una richiesta e annullarla subito con un RST_STREAM, all'infinito. Il server lavorava per ogni richiesta, il client non aspettava mai la risposta. Con botnet relativamente piccole si toccarono record mai visti, fino a 398 milioni di richieste al secondo contro Google.

Preghiera

O San Rapid Reset, che apri e chiudi come un indeciso al ristorante, insegna ai nostri server a dire basta. Amen.

Come si festeggia

Si festeggia aggiornando server e proxy HTTP/2 con i limiti sugli stream annullati, e prendendo una decisione al primo colpo.

Chi annulla sempre fa lavorare gli altri.