响应过滤器拒绝服务攻击(RFDoS)：利用WAF规则导致网站瘫痪 (blog.sicuranext.com)

文章详细介绍了一种名为响应过滤器拒绝服务攻击（RFDoS）的攻击方式，攻击者可以通过在网站评论、产品评价等用户输入区域提交特定字符串（如ORA-1234），触发网站WAF规则，导致网站无法正常显示内容，从而实现拒绝服务攻击。文章分析了该攻击的原理、危害以及防御措施，并指出了一些常见的WAF规则配置错误，同时通过实际案例展示了该攻击的普遍性和危害性。