Apache killerは危険～Apache killerを評価する上での注意～

Apacheの脆弱性(CVE-2011-3192)いわゆるApache killerが話題になっていますが、その脅威については一部誤解があるようです。 以下は、非常に脅威とする報告の例です。 一方今回のはプロセスの肥大化を伴うので、実メモリ消費して更にスワップも使い尽くしてOS毎激重になったあげくLinuxとかの場合はOOM Killer発動と、他のプロセスや場合によってはOSを巻き込んで逝ってしまいます。 CVE-2011-3192 Range header DoS vulnerability Apache HTTPD 1.3/2.xより引用 以下は、それほど脅威でなかったとする報告の例です。 pooh.gr.jp は結構頑丈だったので 60 並列でやっと CPU idle 30% まで減らせた。 Apache Killer (CVE-2011-3192) 対策 for CentOS 5

[rryu]

つまりApache killerはサーバのリソースをきっちり使うようパフォーマンスチューニングされたApacheほどよく効くという。

[ockeghem]

日記書いた

[t-tanaka]

あーあ。この情報は上げてほしくなかったんだけど。そうです，大きめのコンテンツをターゲットに「Range: bytes=0-10000,1-10001,2-10002,3-10003, …」とかやると，もっと効率的に攻撃できます。

[tilfin]

MaxClientの設定も元々重要だよね。

[ttskch]

メモ２

[tsupo]

「MaxClientsが十分余裕を持って設定されていれば、プロセスメモリが増大しても処理を継続することができます」

[ginpei]

攻撃方法と影響要因の解説、あと回避設定について。非常に小さいファイルの場合は影響がほとんどないので検証には不向き。

[nilab]

徳丸浩の日記: Apache killerは危険～Apache killerを評価する上での注意～

[matsnow]

この検証結果は参考になる。

[kuniharumaki]

なるほど。大きめコンテンツ探してアタックされたら痛いわけか。

[ji_ku]

Bylineから Apacheの脆弱性(CVE-2011-3192)いわゆるApache killerが話題になっていますが、その脅威については一部誤解があるようです。 以下は、非常に脅威とする報告の例です。 一方今回のはプロセスの肥大化を伴うので、実メモ

[kimunny]

徳丸氏の検証記事

[estragon]

「Apache killerはやはり凶悪です。くれぐれも油断なきよう、至急の対策をお勧めします。」

[akahigeg]

あー早急に対応しとこう

[youhey]

Apache killerの危険性

[tarchan]

＞必要なメモリサイズは96 * 50 = 4800メガバイトとなり、メモリ+swapがまったく不足する状況となります。

[shioki]

"既に報告されているように、Apache killerはRangeヘッダに多くのパラメータを指定することにより、Apacheの使用メモリを増大させます"

[TAKESAKO]

徳丸浩の日記: Apache killerは危険 ～Apache killerを評価する上での注意～

[ka_ko_com]

Apache killerというのが出てるのか。 …… Apache killerは危険～Apache killerを評価する上での注意～

[nakag0711]

MaxClientsを十分余裕をもって設定するというのは減らすという意味かな

[hiro_y]

Apache killerとは何なのか

[mmasuda]

show stopper クラスなのは間違いないという認識。

[Untouchable]

コンテンツのサイズも影響／メモリ消費量はMaxClientsにほぼ比例することになる

[ebo-c]

さほど驚異でないと評価した事例はrobots.txtのような(一般的でない)小さいサイズのコンテンツに対しての攻撃。一般的なサイズのコンテンツに対しては充分危険とのこと。

[gfx]

"Apache killerはやはり凶悪です。くれぐれも油断なきよう、至急の対策をお勧めします。"

[mad-p]

killerの危険性評価についてわかりやすい解説

[masudaK]

ここまで追えるようにならんとなぁ。

[ab_sn]

気になるところ

[s_nagano]

徳丸浩の日記: Apache killerは危険～Apache killerを評価する上での注意～

[elio01986]

徳丸浩の日記: Apache killerは危険～Apache killerを評価する上での注意～

[Nagatani]

ふむ、わかりやすい！

[jt_noSke]

ふーむ