Apache 2.0／1.3系及びCentOSでのApache Killer対策 | エクストリームオフライン
DoSの脆弱性を修正した Apache 2.2.20 が公開されました。 DoSの脆弱性を修正した「Apache 2.2.20」、公開 http://www.atmarkit.co.jp/news/201108/31/apache.html ただし、Apache 2.0系と1.3系及びCentOSのyumで導入できるApache2.2.3については、まだ修正版がリリースされていないので、以下の方法による対策が必要となります。 また、Apache 1.3系については今後も修正版はリリースされません。2.0系または2.2系へのアップデートが推奨されています。 Advisory: Range header DoS vulnerability Apache HTTPD 1.3/2.x (CVE-2011-3192)より Apache 2.2系での対策 httpd.confに以下の行を追加して、A
Full Disclosure: Apache Killer
Apache Killer From: "HI-TECH ." <isowarez.isowarez.isowarez () googlemail com> Date: Sat, 20 Aug 2011 00:23:26 +0200 (see attachment) /Kingcope Attachment: killapache.pl Description: _______________________________________________ Full-Disclosure - We believe in it. Charter: http://lists.grok.org.uk/full-disclosure-charter.html Hosted and sponsored by Secunia - http://secunia.com/ Current thread:
20110829 Apache HTTPD サーバにサービス運用妨害 (DoS) の脆弱性
Apacheに脆弱性が見つかった。 対象バージョンは2.xのApacheだ。1.3は対象となっていない。 Webアクセス時に接続元からサーバーに送られるリクエストヘッダーの中に、「Rangeヘッダー」というものがあるが、 このヘッダーを不正に指定しアクセスを行うと、アクセスされたWebサーバーはメモリ使用量とCPU使用率が上昇し、 最終的にサービス不安定やWebサーバダウンをもたらす。 以下URLより対象のDoSを行えるスクリプトにたどり着くことができるが、決して悪用ではなく対策を考えるために参考にしてもらえたらと思う。 ちなみに契約しているServersMan@VPSにIPアドレスを指定してアクセスを試みたが、見事にアクセスはできなかった。サーバープロバイダ側での対応だろか。詳細はわからない。しかし、localhost指定でサーバー内で実行したら見事にLAが急上昇した。 現時点でApac
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://mail-archives.apache.org/mod_mbox/httpd-announce/201108.mbox/%3C20110826103531.998348F82@minotaur.apache.org%3E
