Легко эксплуатируемая DoS-уязвимость в HTTP-сервере Apache

Ну не сразу естеcтвенно не в 1 момент, но они же будут усиленно долбить, теоретически можно достигнуть пиковой нагрузки я думаю....

Romka_Kharkov, ну вот если их подключение растянется на минуту - тогда полетят порциями. По 1к. Да, у меня апач столько коннектов одновременно сам по себе не обработает. Т.е. не, он как раз 2000 всего обработает, судя по конфигу. Неужели, у вас на серверах хостинговых висит по 2000 клиентов одновременно? Нипаверю. Соответственно, просто кратковременно (на 1-2 минуты, даже если хорошо растянуть - ну, пусть - 10) апач у мня легитимным пользователям перестанет отвечать, а там правила файрволла пополнятся очередным ботнетом... Собственно, логика простая. Это для VDS с 500 метрами памяти актуально, да и то... PHP-скрипты расходуют больше памяти, на что поспорим? ;) Соответственно, для дидоса надобно найти тяжеленький пхп-скрипт и любители mod_php нервно курят в сторонке, так как не могут ограничить использование памяти зверю корректно и сервер валится. Другой вариант - натравить ботов на 3-4 сайта. Или на 5-10, которые висят на этом же IP... Ну вариантов масса, а вышеприведённая уязвимость - уязвимость, пока сервер не правильно сконфигурирован... Как-то так.

показывает тест но не валит. Ромка тестил ))

CentOS release 5.6 (Final)

httpd -v

Server version: Apache/2.2.8 (Unix)

Server built: Sep 15 2008 20:16:50

nginx -v

nginx: nginx version: nginx/1.0.4

Хорошо бы понять разницу как говорится, у меня и апач новее и все такое , а уязвимость мочила...... правда nginx по дороге не было.

Romka_Kharkov, Просто с джинксом апач меньше форкается. Если у вас не isp - переключите его в Worker и мочить не будет.

интересно сколько народу по всему миру так "тестит" теперь :)?

worker и с панелью isp ставиться :)

он обращался напрямую к апачи через 8080 порт, минуя nginx.

Да они еще со вчера тестят :D

Ну а что вам сказать товарищи , читаем дальше:

http://seclists.org/fulldisclosure/2011/Aug/284

Еще один скриптик, конечно не совсем експлоид.... но тоже приятного мало на сервере после его запуска, но вот этот скорее всего лечится путем MaxConnection per IP + тюнами разными.

Видимо первый натолкнул народ на более обширные подходы :D

ну, собственно, незачем апачу заниматься сжатием контента.

А если в IPFW сделать setup limit src-addr 15