Рейтинг:0

Предотвратите атаку SlowLoris с помощью ModSecurity (Apache)

флаг bv

Я не могу остановить атаку SlowLoris с помощью ModSecurity на моем сервере apache (2.4) с компьютера, находящегося в той же сети.

У меня Дебиан 11.

Я добавляю это в /etc/modsecurity/modsecurity.conf:

Секконнреадстателимит 5

И установите для этого значение «Вкл.»: SecRuleEngine включен

Я использую это для выполнения атаки: slowhttptest -H -c 1000 -i 1 -r 200 -x 24 -p 5 -t GET -u http://10.11.48.76:80

И да, я делаю: systemctl перезапустить apache2

A.B avatar
флаг cl
A.B
https://en.wikipedia.org/wiki/Slowloris_(computer_security), https://httpd.apache.org/docs/2.4/mod/mod_reqtimeout.html

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.