主页 / server / 问题 / 542121
Accepted
Luka Tce
Asked: 2013-09-28 05:28:56 +0800 CST

Acunetix 出现了一个慢速 HTTP 漏洞，我该如何防范慢速病毒？

  • 772

如何防止slowloris？

我已经安装了 mod_antiloris 和 mod_qos 并且 acunetix 仍然警告slowloris。mod_antiloris 和 mod_qos 已加载

Apache/2.2.15 (CentOS) DAV/2 PHP/5.3.3 mod_qos/10.21 mod_antiloris/0.4

    `Loaded Modules:

 antiloris_module (shared)
 qos_module (shared)`
denial-of-service

1 个回答

  1. Best Answer

    我已经成功使用mod_reqtimeout模块来减轻 Acuentix 标志。

    例如

    加载模块：

    LoadModule reqtimeout_module modules/mod_reqtimeout.so

    为您的虚拟主机指定：

    <IfModule reqtimeout_module>
RequestReadTimeout header=10-20,MinRate=500 body=10,MinRate=500
</IfModule>

    干杯

    • 0

相关问题