1. 紧急止损：词元分发接口的HTTP/2 Rapid Reset变种攻击
现象：本周多家IDC机房的AI推理节点出现带宽瞬时打满，但CPU/GPU利用率极低，疑似遭受针对词元流式响应的连接重置洪水。
根因：攻击者利用HTTP/2流ID复用缺陷，在token流式传输过程中快速发送RST_STREAM帧，导致Nginx/Envoy代理层连接表爆炸，网卡中断风暴。
动作：立即在LB层执行proxy_http2_max_concurrent_streams 4（Nginx）或maxConcurrentStreams: 4（Envoy），并启用limit_conn_zone针对源IP的每连接速率限制。同时，关闭HTTP/2的优先级帧处理（http2_max_requests 100）。
2. 带宽侧漏洞：CVE-2026-44712（DPDK Vhost-user越界读）
影响面：本周新公开漏洞，影响DPDK 23.11及以下版本，用于AI词元服务器的高性能用户态网络栈。攻击者可通过构造恶意的virtio-net头部触发越界读取，造成内存信息泄露，并进而绕过ASLR定位词元生成模型的内存地址。
加固：升级DPDK至24.07+。若无法停机，在vSwitch层增加--in-memory模式，并启用vhost-postcopy的严格校验。同时，在宿主机上使用ethtool -K ethX gro on lro off关闭LRO，防止碎片重组时触发该路径。
3. 软件供应链：AI词元缓存组件libncurses的符号链接劫持
风险：多个IDC的AI推理镜像内打包了旧版libncurses（5.9），该版本存在对/tmp下临时文件不安全的符号链接创建，允许本地低权限容器逃逸至宿主机的带宽监控接口。
行动：立即运行 find / -name "libncurses*" -o -name "libtinfo*" 2>/dev/null | xargs ls -l 检查版本，若为5.9，需重建镜像并替换为ncurses 6.4。同时，在Kubernetes的Pod安全策略中增加allowPrivilegeEscalation: false和readOnlyRootFilesystem: true。
4. 带宽型DDoS新趋势：基于DNS over HTTPS的反射放大
本周数据：某头部IDC的AI词元API网关遭受峰值1.2Tbps的攻击，流量特征为大量指向权威DNS的HTTPS查询，响应体大且无随机化（利用词元生成中的“前缀探测”机制放大）。
应对清单：在核心交换机上部署ipv6 flowlabel过滤策略；启用BGP FlowSpec规则，针对UDP/443端口的packet-rate > 1000的动作置为discard。并在DNS层强制开启qname-minimisation和响应大小限制（512字节）。
5. 可执行基线：本周必须核查的三条命令
第一，ss -s 观察当前TCP连接状态，若TIME-WAIT比例超30%，立即执行 sysctl -w net.ipv4.tcp_tw_reuse=1 并调整 net.core.rmem_max。第二，vnstat -i eth0 --5minutes 查看带宽趋势，若发现周期性尖峰，检查是否由内部的日志采集Agent（如Fluentd）误发词元敏感数据至外部。第三，针对所有AI词元服务节点，执行sysctl net.ipv4.tcp_sack=0临时关闭SACK，以规避本周曝光的SACK退化攻击（CVE-2026-44715），待内核补丁验证后恢复。
0 留言