近日提供DDoS防护的公司Incapsula透露全球第27大网站——搜狐网的一个XSS跨站脚本漏洞成为一起大规模僵尸网络DDoS攻击的源头,黑客掌握了搜狐网的一个存储型跨站脚本漏洞(这个漏洞现已被修复)。

　　攻击者利用这个漏洞在搜狐视频的用户头像标签中注入JavaScript代码，随后攻击者在大量视频中发布评论，每条评论都附带了恶意代码。当用户访问含有恶意代码的页面时这些代码会执行并触发另外一个代码注入以及一个Ajax脚本DDoS工具，向用户浏览器发出指令，以每秒一次的频率向目标攻击网站发送请求。

　　<img src="http://image.3001.net/images/20140429/13987857719963.jpg!small" title="QQ图片20140429233602.jpg"/></p>

　　虽然每秒一次的请求看上去频率并不高，但是考虑到搜狐网站的一些热门视频文件很多都长达20-30分钟，而且同时观看的用户数以千计，最终产生的DDoS攻击效果威力惊人，参与调查和防御此次DDoS攻击Incapsula认为这是有史以来规模最大的XSS跨站DDoS攻击。

　　Incapsula在公司博客中《One of World’s Largest Websites Hacked: Turns Visitors into “DDoS Zombies”》详细介绍了如何通过基于行为识别的安全算法成功拦截这次跨站攻击，以及如何发现攻击源自搜狐网。