Личный дневник Spider'a Голосов: 1 Адрес блога: http://spider.bsyteam.net Добавлен: 2010-02-20 11:59:37

Опасная уязвимость для серверов с apache

2011-09-03 15:39:25 (читать в оригинале)

Недавно наткнулся на статью про найденную уязвимость в веб-сервере apache. Пять дней назад в листе рассылки Full Disclosure появился скрипт, по заявлению автора, убивающий Apache начиная от самых старых версий до самых новых. Работает скрипт очень просто : запускает простой запрос в несколько десятков потоков. HEAD / HTTP/1.1 Host: www.example.com Range: bytes=0-,5-0,5-1,5-2,5-3,5-4,<...>,5-1299,5-1300 Accept-Encoding: gzip Connection: [...]