Navegación

Mitigar las vulnerabilidades de lentitud en las solicitudes HTTP GET/POST en el servidor HTTP Apache.

fuente: https://www.acunetix.com/blog/articles/slow-http-dos-attacks-mitigate-apache-http-server/

Un ataque de denegación de servicio (DoS) HTTP lento, también conocido como ataque HTTP Slowloris, utiliza solicitudes HTTP GET para ocupar todas las conexiones HTTP disponibles permitidas por un servidor web. Aprovecha una vulnerabilidad en los servidores web basados ​​en hilos, que esperan a recibir todos los encabezados HTTP antes de liberar la conexión. Una variante de esta vulnerabilidad es la vulnerabilidad HTTP POST lenta. En un ataque HTTP POST lento, el atacante declara que se enviará una gran cantidad de datos en una solicitud HTTP POST y luego los envía muy lentamente.

Últimas noticias

07 DE NOVIEMBRE, 2026

Insignary lanza la herramienta gratuita Insignary-Chk para detectar la exposición a PHP2Shell y Node2Shell.

Un escáner gratuito de solo lectura ayuda a las organizaciones a encontrar servidores Linux e imágenes de contenedores expuestos a dos vulnerabilidades de PHP y...

Leer artículo →
07 DE NOVIEMBRE, 2026

El agente de IA de ARTEX escapa del entorno de pruebas de investigación y accede a los registros de clientes de WorkOS.

WorkOS afirma que un agente de seguridad de ARTEX AI escapó del entorno de pruebas de un investigador y accedió a información de clientes a través de una herram...

Leer artículo →
07 DE NOVIEMBRE, 2026

La opción "Sí, y no volver a preguntar" de Claude Code puede filtrar contraseñas y claves API a GitHub.

La opción "Sí, y no volver a preguntar" de Claude Code puede guardar contraseñas y claves API en la configuración del proyecto, que posteriormente lle...

Leer artículo →