偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

dos攻擊和Web服務(wù)器存在重大安全漏洞

安全 黑客攻防
本文介紹了dos攻擊,包括黑客可能利用Apache和其它Web服務(wù)器存在的重大安全漏洞對(duì)其進(jìn)行拒絕服務(wù)(dos)攻擊,但該攻擊不會(huì)影響使用負(fù)載均衡技術(shù)的大型網(wǎng)站。

dos攻擊有很多值得學(xué)習(xí)的地方,這里我們主要介紹dos攻擊,包括介紹dos攻擊等方面

安全專家羅伯特·漢森(RobertHansen)近日表示,Apache和其它Web服務(wù)器存在一個(gè)重大安全漏洞,可被黑客利用發(fā)起一種新拒絕服務(wù)(dos)攻擊。

漢森將這種攻擊稱為“Slowloris”。傳統(tǒng)的dos攻擊往往是通過發(fā)送大量的數(shù)據(jù)來達(dá)到使網(wǎng)站宕機(jī)的目的,而Slowloris只需通過少數(shù)數(shù)據(jù)包就能實(shí)現(xiàn)同樣的效果。

漢森表示,一個(gè)典型的dos攻擊可能需要1000臺(tái)計(jì)算機(jī)來讓某個(gè)Web服務(wù)器宕機(jī),因?yàn)楣粽咝枰鼈儼l(fā)送大量數(shù)據(jù)來占滿該網(wǎng)站線路的帶寬,從而讓別人無法再訪問該服務(wù)器。而Slowloris不用如此,攻擊者只需要在攻擊開始的時(shí)候發(fā)送1000個(gè)左右數(shù)據(jù)包,然后每分鐘繼續(xù)發(fā)送200-300個(gè)數(shù)據(jù)包即可。

Slowloris并不是通過大流量數(shù)據(jù)來轟炸一個(gè)網(wǎng)站,而是通過發(fā)送局部http請(qǐng)求來占據(jù)一個(gè)Web服務(wù)器的可用連接。漢森表示,“你發(fā)送了一個(gè)請(qǐng)求,但你從沒有實(shí)際完成這個(gè)請(qǐng)求,如果你發(fā)送數(shù)百個(gè)局部請(qǐng)求,Apache將等待很長時(shí)間來等每一個(gè)連接告訴它需要執(zhí)行的內(nèi)容?!?/P>

漢森表示,Apache服務(wù)器一般會(huì)限制同時(shí)打開的線程的數(shù)量,如果它未加限制,攻擊者則可以使用內(nèi)存耗盡或其他形式的手法來對(duì)其攻擊。

目前存在該漏洞的Web服務(wù)器包括Apache 1.x、Apache2.x、dhttpd、GoAheadWebServer和Squid,但這種攻擊對(duì)IIS6.0、IIS7.0或lighttpd無效。IIS等服務(wù)器使用“工作池”,可以打開其資源支持的任意多連接。

據(jù)漢森表示,該攻擊不會(huì)影響使用負(fù)載均衡技術(shù)的大型網(wǎng)站

【編輯推薦】

  1. 數(shù)百萬企業(yè)應(yīng)用面臨XML導(dǎo)致的DoS攻擊
  2. Radware DefensePro化解DDoS攻擊浪潮
  3. 微軟思科終修正TCP DoS漏洞
  4. 三招預(yù)防DDOS攻擊(圖)
  5. Apache服務(wù)器漏洞引發(fā)小流量DoS攻擊
責(zé)任編輯:唐炳干 來源: 中國IT實(shí)驗(yàn)室
相關(guān)推薦

2011-08-08 15:48:08

2013-07-31 15:44:51

2009-08-05 22:19:15

2020-07-15 10:05:47

微軟瀏覽器Windows

2018-01-25 15:19:42

2018-05-10 08:40:15

Windows Linux 漏洞

2011-03-30 10:15:24

2009-01-08 19:06:00

服務(wù)器安全Web服務(wù)器

2014-07-30 10:29:12

Android系統(tǒng)

2016-02-17 16:04:42

2025-03-05 11:06:36

2013-11-05 16:32:18

搜狗瀏覽器安全漏洞

2013-10-12 10:39:49

2014-12-24 12:34:48

2014-02-25 15:12:07

2013-11-06 13:45:55

搜狗瀏覽器安全漏洞

2013-11-06 09:34:20

瀏覽器搜狗

2016-01-06 10:02:46

SaaSCRM系統(tǒng)安全漏洞

2010-09-16 16:15:15

2014-07-30 10:18:51

Android
點(diǎn)贊
收藏

51CTO技術(shù)棧公眾號(hào)