Apache Nginx Tomcat Slow HTTP Denial of Service Attack漏洞修复办法

最新推荐文章于 2024-10-24 21:32:32 发布

dendysan

最新推荐文章于 2024-10-24 21:32:32 发布

阅读量2.9k

点赞数

CC 4.0 BY-SA版权

分类专栏： Nginx

本文链接：https://blog.youkuaiyun.com/weixin_38111667/article/details/88849128

本文介绍了Slow HTTP Denial of Service Attack漏洞，它通过设置大content-length并缓慢发送数据来占用服务器连接。针对Tomcat、Apache和Nginx，提出了修复措施。包括在Tomcat的server.xml中配置连接超时，Apache启用mod_reqtimeout模块限制头部传输时间，以及Nginx设置client_body_timeout和client_header_timeout防止慢速连接。建议重启服务并使用工具检查漏洞修复情况。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Slow HTTP Denial of Service Attack 中文叫作缓慢的HTTP攻击漏洞,网上多数是tomcat的修复方法，然而实际上会碰到iis nginx apache等web服务器的这个问题，于是就有了这个修复集合。

漏洞描述：

利用的HTTP POST：POST的时候，指定一个非常大的content-length，然后以很低的速度发包，比如10-100s发一个字节，hold住这个连接不断开。这样当客户端连接多了后，占用住了webserver的所有可用连接，从而导致DOS。

修复方法：

对web服务器的http头部传输的最大许可时间进行限制，修改成最大许可时间为8秒。

具体方法如下：

tomcat:

tomcat配置文件conf/server.xml中，

<Connector port="8080" protocol="HTTP/1.1" 
           connectionTimeout="20000" 
           redirectPort="8443" /> //把connectionTimeout的20000改成8000即可。

apache

httpd.conf下启用mod_reqtimeout模块去掉下面一行前面的#号
LoadModule reqtimeout_module modules/mod_reqtimeout.so
增加以下配置

<IfModule reqtimeout_module>
	RequestReadTimeout header=5-40,MinRate=500 body=20,MinRate=500
</IfModule>

4.重启apache，工具扫描确认漏洞

最低0.47元/天解锁文章

200万优质内容无限畅学