どさにっき

2009年6月24日(水) ■ slowloris _ 最近話題になってる Apache その他に対する DoS 攻撃ツール slowloris。中途半端なリクエストヘッダを送って、宙ぶらりんのままの HTTP セッションを大量に生成させてサーバ側のリソースをパンクさせる、という理屈らしい。消化しきれない中途半端なリクエストを Apache が食おうとしてるのが原因ってことだから、ちゃんと消化できる状態になるのを待ってから Apache に食わせるようにしてやればこの攻撃にも耐えられるよね、きっと。 _ ということで試してみた。 AcceptFilter。FreeBSD で AcceptFilter http httpready と設定すると、accf_http(9) を利用してカーネルレベルで HTTP リクエストをバッファリングして、リクエスト全体を受信完了するまで apache にリ

[escape_artist]

今更だけど

[stealthinu]

slowloris 中途半端なリクエストを送ってHTTPセッションを大量発生させるDoSツール。他にも使えるらしい。って…　似たような状況になってるけど、たぶん違うよな？？

[smbd]

FreeBSDすげー、とおもったらslowlorisはもっと上だったのか

[rin51]

>slowloris の側でも httpready を回避するというオプションがあって、それを使うと FreeBSD でも陥落

[mangakoji]

うーわー slowloris対策の話

[korin]

slowloris

[koko1000ban]

accf_httpの有効化を忘れずに