UseRandomizedStringHashAlgorithm如何抵御哈希洪水攻击？

哈希洪水攻击的核心逻辑 #

哈希洪水攻击是攻击者刻意构造大量哈希值完全相同的字符串，当这些字符串被存入依赖哈希表的集合（比如Dictionary<TKey,TValue>）时，哈希表会退化为链表结构，原本O(1)的查询、插入操作会变成O(n)，最终耗尽服务器CPU资源，达成DoS攻击的目的。

随机化哈希的防御原理 #

你提到的「按应用域/进程生成不同哈希值」，核心作用是让攻击者无法提前预测目标系统使用的哈希函数参数：

• 攻击者要构造冲突字符串，必须先明确目标系统的哈希算法种子。而随机化哈希会为每个应用域/进程生成独立的随机种子，应用重启或新应用域创建时，哈希函数会直接更换。
• 哪怕攻击者在某次请求中探测到当前的哈希规则，一旦应用重启或应用域回收，之前构造的冲突字符串就完全失效，无法持续发起有效攻击。

关于「运行期间哈希函数固定」的疑问 #

没错，单个应用域运行时哈希函数是固定的，但这并不影响防御效果：

• 哈希洪水攻击需要攻击者提前批量构造冲突数据再批量发送。如果无法提前获知目标的哈希规则，攻击者根本无法针对性生成冲突字符串。
• 就算尝试实时探测并构造，这个过程的时间、计算成本极高，远超过攻击收益；而且一旦应用域回收（比如ASP.NET应用池定期回收），之前的探测结果直接作废。

ASP.NET Web服务的应用域情况 #

• 在.NET Framework中，ASP.NET默认给每个应用池分配一个应用域，通常单个Web服务运行时确实只用一个应用域，但应用池会定期回收，回收后会创建新应用域，哈希函数也会同步更新。
• 在.NET Core及后续版本中，已经移除了应用域概念，改为进程级别的哈希随机化，每次重启进程，哈希函数都会重新生成。

内容的提问来源于stack exchange，提问作者David Klempfner