http.ListenAndServe() をインターネットに公開してはいけない - Qiita

http.ListenAndServe() を使ったサーバーをプロダクションに投入していたのですが、海外からのアクセスが多くなったころにリソースリークが発覚しました。 ListenAndServeのドキュメント ListenAndServeのソースを見るとこうなっています。 func ListenAndServe(addr string, handler Handler) error { server := &Server{Addr: addr, Handler: handler} return server.ListenAndServe() } addr, handler 以外は http.Server のnil値がそのまま使われている事がわかります。この構造体にはいくつかのタイムアウト値がありまが、nil値で初期化されるとタイムアウトなしの状態になってしまいます。 Server型のドキ

[gaudere]

単にリクエストを送ってこないクライアントが存在することをもって、「リソースリーク」呼ばわりするとか酷いな。

[tmatsuu]

あらまぁなんと。

[fn7]

タイムアウトを設定できないので使うなという話。

[Akaza]

タイトルについてはお行儀の悪いクライアントの対応が大変だからって話だろうか。

[kkeisuke]

“ReadHeaderTimeout だけは絶対に設定しておきましょう。”

[knjname]

Slowloris攻撃とかは、LBやCDN、WAFが吸収して緩和しているケースが多いのかもね

[bottomzlife]

老害って言われてもいいけど、いまの人が書くTCPサーバ／クライアントプログラム（JavaScriptによるフロントエンド含む）って、だいたいタイムアウト指定しないよね･･･NFSで泣いたことないのかな＞＜；