葡萄树 On The Road --- 我只是一个会操作计算机的民工 » DOS http://www.am82.com/houzan 我的时光，停在了你的角落...~ Tue, 07 Sep 2010 02:08:39 +0000 en hourly 1 http://wordpress.org/?v=3.0.1 Apache D.o.S http://www.am82.com/houzan/archives/2034 http://www.am82.com/houzan/archives/2034#comments Fri, 19 Jun 2009 06:02:29 +0000 假装纯情 http://www.am82.cn/houzan/?p=2034 SANS昨天报道了一个新的Apache D.o.S工具：http://isc.sans.org/diary.html?storyid=6601

大致原理是, 攻击者先发送一个包：

GET / HTTP/1.1\r\n
Host: host\r\n
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.503l3; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MSOffice 12)\r\n
Content-Length: 42\r\n

结尾少了一个\r\n，所以apache等待，攻击者再发一坨狗屎过去：

X-a: b\r\n

Apache一看啥都不是，继续痴痴地等待。。。

攻击者可以多发送一些类似的组合，直到Apache连接数耗尽。

这个东西威力还挺大，因为不需要太多流量，就是一些HTTP头。目前影响Apache1.x, 2.x和Squid

打站的又爽了?
from：http://hi.baidu.com/secway/blog/item/c7aca3a28f9521a4cbefd0e2.html

Apache 1.x
Apache 2.x
dhttpd
GoAhead WebServer
Squid

http://ha.ckers.org/slowloris/

]]> http://www.am82.com/houzan/archives/2034/feed 0