Java开发网 - Re:“Apache杀手”一种利用Range HTTP头域的DDoS

Java开发网

您没有登录

» Java开发网 » Web Server & Linux

打印话题 寄给朋友 订阅主题

作者

Re:“Apache杀手”一种利用Range HTTP头域的DDoS [Re:阿熊]

YuLimin

简单就是美

版主

发贴: 866

于 2011-09-30 19:44

Apache HTTP Server发布2.2.20版本，修正了由于特定Range头选项内容而引起远程拒绝服务漏洞。此漏洞为严重的拒绝服务漏洞，是一个0day漏洞，技术细节及相应的利用代码已经公开，也已经出现了利用此漏洞进行攻击的案例。要么采用临时解决方案，要么下载更新之：http://t.cn/h49skk

经过一周后，IBM HTTP Server相应的补丁终于也出来了，各位亲可以通过如下的链接去下载补丁，并进行更新。有兴趣的也可以研究一下是更新了啥，（*_*） PM46234: Potential Denial of Service with malicious range requests http://t.cn/a1gWBh

　当兵不后悔！后悔不当兵！　
超越黎明时空，追逐时代潮流！
人，是要靠自己的！简单就是美！
我的Java：http://www.Java2Class.net
我的Blog：http://YuLimin.ItEye.com

话题树型展开

人气	标题	作者	字数	发贴时间
6639	“Apache杀手”一种利用Range HTTP头域的DDoS	阿熊	1269	2011-09-23 09:19
9256	Re:“Apache杀手”一种利用Range HTTP头域的DDoS	YuLimin	325	2011-09-30 19:44

已读帖子

新的帖子

被删除的帖子