Slowloris HTTP DoS 攻撃ã«ã¤ã„ã¦ã¡ã‚‡ã£ã¨å‰ã«ã€€Apacheã«æ–°ãŸãªè„†å¼±æ€§ç™ºè¦‹ - スラッシュドット・ジャパン　ã§ç´¹ä»‹ã•ã‚Œã¦ã„ãŸè„†å¼±æ€§ãªã‚“ã§ã™ã‘ã©ãƒ»ãƒ»ãƒ»ä¼šç¤¾ã®ãŠé”ã—ã§å„サービス毎ã«çŠ¶æ³å ±å‘Šã£ã¦ã‚¤ãƒ™ãƒ³ãƒˆãŒã‚ã£ãŸã®ã§ã€ã¡ã‚‡ã„ã¨è„†å¼±æ€§è©¦é¨“ã—ã¦ã¾ã—ãŸã€‚ãã®ã¾ã¨ã‚ã§ã™ã€‚ Apacheã«ã€DoS攻撃ã«ç¹‹ãŒã‚‹è„†å¼±æ€§ãŒæ–°ãŸã«è¦‹ã¤ã‹ã£ãŸãã†ã （本家/.記事より） ã“ã®è„†å¼±æ€§ã¯ã€ã“れを利用ã—ãŸHTTP DoSツール「Slowlorisã€ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸã“ã¨ã‹ã‚‰æ˜Žã‚‰ã‹ã«ãªã£ãŸã¨ã®ã“ã¨ã€‚ã“ã®æ”»æ’ƒãƒ„ールã¯Apacheã«ä¸å®Œå…¨ãªãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ˜ãƒƒãƒ€ãƒ¼ã‚’é€ã‚Šç¶šã‘ã‚‹ã‚‚ã®ã§ã€ApacheãŒæœ€å¾Œã®ãƒ˜ãƒƒãƒ€ãŒé€ã‚‰ã‚Œã¦ãã‚‹ã®ã‚’å¾…ã¤é–“ã€å½ã®ãƒ˜ãƒƒãƒ€ã‚’é€ã‚‹ã“ã¨ã§æŽ¥ç¶šã‚’オープンã«ã—続ã‘ã€Apacheã®ãƒ—ãƒã‚»ã‚¹ã‚’一æ¯ã«ã•ã›ã‚‹ã‚‚ã®ã ã¨ã„ã†ã€‚ 脆弱性ã¯Apache 1.x〠2.x〠dhttpd〠GoAhead WebServerã€ãã—ã¦Squidã«ã¦ç¢ºèªã•ã‚Œã¦ã„ã‚‹ãŒã€IIS6
{{#tags}}- {{label}}
{{/tags}}