当前位置:论坛首页 > Linux面板 > 求助

【已解答】慢速http服务攻击漏洞怎么解决

发表在 Linux面板2022-2-15 15:53 [复制链接] 1 2218

服务器使用的是Linux宝塔面板,安装的是Apache 2.4.52,请问怎么解决
使用道具 举报 只看该作者 回复
发表于 2022-2-15 16:06:57 | 显示全部楼层
网站配置ap.png

您好,在一个博客找到了类似的配置,你可以参考下,在上图中网站配置文件里添加这两个配置
#请求头部分,设置超时时间初始为10秒,并在收到客户端发送的数据后,每接收到500字节数据就将超时时间延长1秒,但最长不超过40秒。可以防护slowloris型的慢速攻击。
RequestReadTimeout header=10-40,minrate=500
#请求正文部分,设置超时时间初始为10秒,并在收到客户端发送的数据后,每接收到500字节数据就将超时时间延长1秒,但最长不超过40秒。可以防护slow message body型的慢速攻击。
RequestReadTimeout body=10-40,minrate=500
————————————————
版权声明:本文为CSDN博主「星球守护者」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/qq_41901122/article/details/114143913

使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表