公開: 2011年8月30日1時45分頃 ApacheのDoSの脆弱性が話題になっていますね。 HTTP/1.1では、HTTP要求ヘッダでRangeフィールドを指定すると、コンテンツの全てではなく一部分だけを要求することができます。たとえば、以下のように指定するとデータの先頭の1バイトだけを受け取ることが期待されます。 ※これは以前にも書いたのですが、0-0で1バイト受け取るというのは微妙に直感的ではない感じがしますね。しかし正しい挙動です。 WebサーバがRangeを解釈した場合、ステータスコード 206 (Partial Content) で応答しつつ、指定された部分だけを返します。 と、これだけならRangeがない場合とサーバの負荷はほとんど変わらないのですが、実は1回のリクエストで複数の範囲を指定することができます。その場合、応答は Content-Type: multipart/
By default, a Heroku app is available at its Heroku domain, which has the form APPNAME-IDENTIFIER.herokuapp.com. For example, an app named example-app is hosted at example-app-1234567890ab.herokuapp.com. While your app is available at your subdomain, we strongly recommend adding a custom domain to production apps. Heroku started appending identifiers to subdomains on June 14, 2023. Applications cr
2011年7月23日。エイミー・ワインハウスがこの世を去った。酒とドラッグと暴力にまみれ、ゴシップの中心人物だったエイミー。けれど、彼女は紛れもなく、イギリスが誇るべき才能だった。彼女がいなければ聴けなかった音楽、見いだされなかった才能がこんなにも多かったことに、今改めて気づかされる。 その結末は、彼女が奔放に生きた代償と見るべきなのだろうか。しかしながら、彼女を失った我々の痛みは、いったい何と引き換えられるのだろう。 7月23日、北ロンドンの自宅で遺体となって発見されたエイミー・ワインハウス。ふらついたヒールの足跡と煙草の薫りを残して、かけがえのない才能が音楽界から失われた。 享年27歳。ブライアン・ジョーンズ(ザ・ローリング・ストーンズ)やジミ・ヘンドリックス、ジム・モリソン(ザ・ドアーズ)、ジャニス・ジョプリン、そしてカート・コバーン(ニルヴァーナ)らの呪わしい轍をたどって、彼女
検証 Exploit Code は Apache Killer (killapache.pl) よりも apachepartial.pl のほうが Perl モジュール Parallel::ForkManager の追加が要らないので楽ちん。 Usage: ./apachepartial.pl <host> [path] [parallel reqs] [loops] [port] perl apachepartial.pl pooh.gr.jp /robots.txt 60 0 80 pooh.gr.jp は結構頑丈だったので 60 並列でやっと CPU idle 30% まで減らせた。 path で指定するコンテンツを 1300 バイト以上にすると効果的になる。robots.txt はちっさいので攻撃効果が低くなったみたい。 対策を実行したら、まずサービスに影響がないかを確認する。そ
Funding for this project was canceled by the project creator on Sep 15 2011
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く