theTech.com.ua Голосов: 1 Адрес блога: http://thetech.com.ua Добавлен: 2011-08-02 16:21:43

DoS-уязвимость в HTTP-сервере Apache

2011-08-30 13:33:22 (читать в оригинале)

Недавно, была обнаружена уязвимость в веб-сервере Apache, которой подвержены практически все его версии. Уже доступен эксплоит, который в несколько десятков потоков выполняет простой скрипт: HEAD / HTTP/1.1 Host: www.example.com Range: bytes=0-,5-0,5-1,5-2,5-3,5-4,,5-1299,5-1300 Accept-Encoding: gzip Connection: close Тем самым вызывая сбой, связанный с тем, что при обработке запроса, содержащего большое число диапазонов (например, «Range:bytes=0-,5-1,5-2,5-3,…,5-1000″) в сочетании с [...] Интересно почитать:

1. Создание виртуального хоста (субдомена) apache
2. Использование .htaccess в примерах
3. Статистика веб-серверов в интернете | Apache, Nginx, Lighttpd
4. Преобразование ссылок с помощью Apache
5. Администрирование Web-сервера Apache и руководство по электронной коммерции