DoS simple contre Apache et Squid
Écrit le 19/06/2009 @ 11:44 par Drizzt
Selon cet article de SlashDot, en utilisant une méthode simple et peu coûteuse en bande passante, il est possible de créer une attaque DoS contre Apache et Squid simplement et rapidement.
L'attaque consiste à envoyer une requête HTTP dont l'entête est incomplète, et ce un nombre de fois suffisant pour occuper toutes les connexions disponibles sur le serveur.
Apache 1.x et 2.x seraient vulnérables, ainsi que Squid. L'on attend donc des réponses officielles de ces deux projets.
Écrit le: 19/06/2009 @ 14:32
En mettant Timeout 5 dans /etc/httpd/conf/httpd.conf, ça semble éliminer le problème définitivement sans affecter le comportement du serveur. C'est à confirmer.