SlowHTTPDenialofServiceAttack漏洞解决办法
|
问题名称： |
Slow HTTP Denial of Service Attack |
|
问题URL |
http://10.238.*.*:58***
|
|
风险等级： |
高 |
|
问题类型： |
服务器配置类 |
|
漏洞描述： |
利用的HTTP POST：POST的时候，指定一个非常大的 content-length，然后以很低的速度发包，比如10-100s发一个字节，hold住这个连接不断开。这样当客户端连接多了后，占用住了webserver的所有可用连接，从而导致DOS。 |
|
解决方案： |
对web服务器的http头部传输的最大许可时间进行限制，修改成最大许可时间为20秒。 |
|
相 关 内 容 |
实际解决方法：找到tomacat下的文件server.xml，找到如下信息,
原来为20000，修改为20，重启服务就行了。 |
相关文章
图文推荐
-
CEO痴迷直播之谜：陈一舟直播聊财报单场收益10万直播进入资本时代
-
WIN10系统的任务管理器性能小窗口功能怎么使用？
-
JavaScript在物联网中的应用
-
探讨php yaf框架扩展实践四——业务层
- 文章
- 推荐
- 热门新闻