Slow HTTP Denial of Service Attack 漏洞解决办法

corpse2010

于 2015-06-16 10:03:46 发布

阅读量2.5w

点赞数 2

CC 4.0 BY-SA版权

分类专栏：操作系统文章标签：漏洞 http tomcat

本文链接：https://blog.youkuaiyun.com/corpse2010/article/details/46514711

23 篇文章

订阅专栏

本文讨论了慢速HTTP拒绝服务攻击的原理、风险等级及解决方案，具体包括通过限制HTTP头部传输的最大许可时间来应对攻击。实例展示了如何在Tomcat的server.xml文件中进行配置调整。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题名称：	Slow HTTP Denial of Service Attack
问题URL	http://10.238..:58***
风险等级：	高
问题类型：	服务器配置类
漏洞描述：	利用的HTTP POST：POST的时候，指定一个非常大的 content-length，然后以很低的速度发包，比如10-100s发一个字节，hold住这个连接不断开。这样当客户端连接多了后，占用住了webserver的所有可用连接，从而导致DOS。
解决方案：	对web服务器的http头部传输的最大许可时间进行限制，修改成最大许可时间为20秒。
相关内容	实际解决方法：找到tomacat下的文件server.xml，找到如下信息, 原来为20000，修改为20，重启服务就行了。