标签：style   http   color   使用   io   strong   文件   for   

整改建议

　　1.中断使用URL不支持HTTP方法访问的会话

　　2.限制HTTP头及包长至一个合理数值

　　3.设置一个绝对的会话超时时间

　　4.服务器支持backlog的情况下，需设置一个合理的大小

　　5.设置一个最小的入站数据传输速率

渗透状况：

安全扫描+手工测试。

漏洞原理：

扫描发现Web

 服务器或应用程序服务器存在Slow HTTP Denial of Service Attack漏洞。

漏洞危害：

当恶意攻击者以很低的速率发起HTTP请求，使得服务端长期保持连接，这样使得服务端容易造成占用所有可用连接，导致拒绝服务

-----------------------------------------------------------------------

尝试解决:

1.Just in case : for a plain Tomcat the corresponding solution is to add :

org.apache.tomcat.util.http.Parameters.MAX_COUNT=10000

in catalina.properties

2.   

Slow HTTP Denial of Service Attack,布布扣,bubuko.com

Slow HTTP Denial of Service Attack

标签：style   http   color   使用   io   strong   文件   for   

原文地址：http://www.cnblogs.com/redcoatjk/p/3926525.html