| 問題名稱： |
Slow HTTP Denial of Service Attack |
| 問題URL |
|
| 風險等級： |
高 |
| 問題類型： |
服務器配置類 |
| 漏洞描述： |
利用的HTTP POST：POST的時候，指定一個非常大的 content-length，然后以很低的速度發包，比如10-100s發一個字節，hold住這個連接不斷開。這樣當客戶端連接多了后，占用住了webserver的所有可用連接，從而導致DOS。 |
| 解決方案： |
對web服務器的http頭部傳輸的最大許可時間進行限制，修改成最大許可時間為20秒。 |
| 相 關 內 容 |
實際解決方法：找到tomacat下的文件server.xml，找到如下信息,
原來為20000，修改為20，重啟服務就行了。 |
from:gs-utrapower-zyr time:20150602