lighttpd防御 Slow HTTP Denial of Service Attack 解决办法

2019独角兽企业重金招聘Python工程师标准>>>

首先我们先了解一下配置文件中关于 attack 的配置 Lighttpd配置中，关于超时的参数有如下几个：

server.max-keep-alive-idle = 5
server.max-read-idle = 60
server.read-timeout = 0
server.max-connection-idle = 360

这几个参数意思相近，配置的时候很容易搞混。

对于一个keep-alive连接上的连续请求，发送第一个请求内容的最大间隔由参数max-read-idle决定，从第二个请求起，发送请求内容的最大间隔由参数max-keep-alive-idle决定。请求间的间隔超时也由max-keep-alive-idle决定。发送请求内容的总时间超时由参数read-timeout决定。Lighttpd与后端交互数据的超时由max-connection-idle决定。

还有

server.modules  = (                              "mod_evasive",
)

evasive.max-conns-per-ip = 2

如果要限制流量,可以做如下设置:

connection.kbytes-per-second = 128 //此参数默认值为0,表示无限制evasive.max-conns-per-ip = 3 //单IP最大的连接数

然后我们再了解一下 Slow HTTP Denial of Service Attack 的攻击行为

利用的HTTP POST：POST的时候，指定一个非常大的

content-length，然后以很低的速度发包，比如10-100s发一个字节，hold住这个连接不断开。这样当客户端连接多了后，占用住了webserver的所有可用连接，从而导致DOS。

简单防御办法就是对web服务器的http头部传输的最大许可时间进行限制，修改成最大许可时间。

那么怎么才能达到解决这个问题的目的呢？

#Slow attack
server.modules  = (                              "mod_evasive",
) //开启防御模块
evasive.max-conns-per-ip = 50  //限制ip 数量
server.max-keep-alive-idle = 10 //根据实际情况越小越好
server.max-read-idle = 6 //根据实际情况越小越好

设置好以后，重启lighttpd 我们再通过漏扫软件进行测试，发现 Slow HTTP Denial of Service Attack 漏洞已经解除了。

转载于:https://my.oschina.net/u/3338945/blog/1842698

lighttpd防御 Slow HTTP Denial of Service Attack 解决办法相关推荐

Slow HTTP Denial of Service Attack | 如何证明
文章目录前言原理利用修复不浪费大家时间去看这个吧:https://www.cnblogs.com/andashu/p/6344306.html 前言今天用awvs给网站做扫描,然后AWVS ...
shiro框架,自定义realm注入service失败解决办法
shiro框架,自定义realm注入service失败解决办法报错如下: org.springframework.beans.factory.BeanCreationException: Error ...
安装Mysql时出现服务未启动（start service）解决办法
安装Mysql时出现服务未启动(start service)解决办法 1.去控制面板卸载 2.删除Mysql卸载残留文件 3.管理员删除mysql服务 4.重新安装(注意事项!!!) 1.去控制面板卸 ...
dubbo forbid service的解决办法
前些天发现了一个巨牛的人工智能学习网站,通俗易懂,风趣幽默,忍不住分享一下给大家.点击跳转到教程. 017-05-31 10:36:54.523 [http-nio-8080-exec-5] ERRO ...
mySQL | unrecognized service 错误解决办法
mysql启动不了,解决mysql: unrecognized service错误的方法如下: 情景再现 - 错误提示解决方案
Android：调用其他程序中的activity和Permission Denial: starting Intent 错误解决办法
今天想调试多个task中栈的情况,在测试程序中调用另一个程序的activity, 代码片段如下: [java] view plain copy btnStartX=(Button)findViewB ...
centos7 docker 启动报错 Job for docker.service failed 解决办法
启动 docker 报错查看docker 版本,只有client,没有server. 解决方法:执行 vi /etc/sysconfig/selinux , 把 selinux 属性值改为disa ...
mysql安装服务 deied_Mysql安装错误:Install/Remove of the Service Denied!解决办法
[基于WPF+OneNote+Oracle的中文图片识别系统阶段总结]之篇三:批量处理后的txt文件入库处理篇一:WPF常用知识以及本项目设计总结:http://www.cnblogs.com/ba ...
DDoS（Distributed Denial of Service，分布式拒绝服务）
DDoS:Distributed Denial of Service,即分布式拒绝服务攻击. 借助于客户/服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DDoS攻击,从而成倍地提高 ...

lighttpd防御 Slow HTTP Denial of Service Attack 解决办法

lighttpd防御 Slow HTTP Denial of Service Attack 解决办法相关推荐

最新文章

热门文章