20110829 Apache HTTPD サーバにサービス運用妨害 (DoS) の脆弱性

テクノロジーカテゴリーの変更を依頼記事元:

blog.trippyboy.com

4 usersがブックマークコメント

記事へのコメント0件

注目コメント
新着コメント

新着コメントはまだありません。
このエントリーにコメントしてみましょう。

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Fblog.trippyboy.com%2F2011%2F%25E3%2582%25BB%25E3%2582%25AD%25E3%2583%25A5%25E3%2583%25AA%25E3%2583%2586%25E3%2582%25A3%2F20110829-apache-httpd-%25E3%2582%25B5%25E3%2583%25BC%25E3%2583%2590%25E3%2581%25AB%25E3%2582%25B5%25E3%2583%25BC%25E3%2583%2593%25E3%2582%25B9%25E9%2581%258B%25E7%2594%25A8%25E5%25A6%25A8%25E5%25AE%25B3-dos-%25E3%2581%25AE%25E8%2584%2586%25E5%25BC%25B1%25E6%2580%25A7%2F" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://blog.trippyboy.com/2011/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/20110829-apache-httpd-%E3%82%B5%E3%83%BC%E3%83%90%E3%81%AB%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E9%81%8B%E7%94%A8%E5%A6%A8%E5%AE%B3-dos-%E3%81%AE%E8%84%86%E5%BC%B1%E6%80%A7/">20110829 Apache HTTPD サーバにサービス運用妨害 (DoS) の脆弱性</a><a href="https://b.hatena.ne.jp/entry/s/blog.trippyboy.com/2011/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/20110829-apache-httpd-%E3%82%B5%E3%83%BC%E3%83%90%E3%81%AB%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E9%81%8B%E7%94%A8%E5%A6%A8%E5%AE%B3-dos-%E3%81%AE%E8%84%86%E5%BC%B1%E6%80%A7/">はてなブックマーク - 20110829 Apache HTTPD サーバにサービス運用妨害 (DoS) の脆弱性</a></div></iframe>

プレビュー

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

20110829 Apache HTTPD サーバにサービス運用妨害 (DoS) の脆弱性

Apacheに脆弱性が見つかった。対象バージョンは2.xのApacheだ。1.3は対象となっていない。 Webアクセス... Apacheに脆弱性が見つかった。対象バージョンは2.xのApacheだ。1.3は対象となっていない。 Webアクセス時に接続元からサーバーに送られるリクエストヘッダーの中に、「Rangeヘッダー」というものがあるが、このヘッダーを不正に指定しアクセスを行うと、アクセスされたWebサーバーはメモリ使用量とCPU使用率が上昇し、最終的にサービス不安定やWebサーバダウンをもたらす。以下URLより対象のDoSを行えるスクリプトにたどり着くことができるが、決して悪用ではなく対策を考えるために参考にしてもらえたらと思う。ちなみに契約しているServersMan@VPSにIPアドレスを指定してアクセスを試みたが、見事にアクセスはできなかった。サーバープロバイダ側での対応だろか。詳細はわからない。しかし、localhost指定でサーバー内で実行したら見事にLAが急上昇した。現時点でApac