Navegación

Mitigar las vulnerabilidades de lentitud en las solicitudes HTTP GET/POST en el servidor HTTP Apache.

fuente: https://www.acunetix.com/blog/articles/slow-http-dos-attacks-mitigate-apache-http-server/

Un ataque de denegación de servicio (DoS) HTTP lento, también conocido como ataque HTTP Slowloris, utiliza solicitudes HTTP GET para ocupar todas las conexiones HTTP disponibles permitidas por un servidor web. Aprovecha una vulnerabilidad en los servidores web basados ​​en hilos, que esperan a recibir todos los encabezados HTTP antes de liberar la conexión. Una variante de esta vulnerabilidad es la vulnerabilidad HTTP POST lenta. En un ataque HTTP POST lento, el atacante declara que se enviará una gran cantidad de datos en una solicitud HTTP POST y luego los envía muy lentamente.

Últimas noticias

11 DE NOVIEMBRE, 2026

CISA señala que la vulnerabilidad de Cisco BroadWorks está siendo explotada activamente en ataques.

El Servicio de Seguridad Cibernética e Infraestructura de Estados Unidos (CISA) advirtió el martes que los hackers están ahora explotando una vulnerabilidad de...

Leer artículo →
11 DE NOVIEMBRE, 2026

Microsoft soluciona los problemas de audio causados ​​por las actualizaciones de seguridad de septiembre.

Microsoft indica que las actualizaciones acumulativas de noviembre de 2026 resuelven los problemas de audio relacionados con USB que afectan a los usuarios de W...

Leer artículo →
11 DE NOVIEMBRE, 2026

Microsoft corrige 1259 vulnerabilidades, incluido un fallo explotado en Outlook que podría exponer hashes NTLMv2.

Microsoft lanzó parches para un total de 1,259 vulnerabilidades que abarcan su portafolio de software, lo segundo en un mes donde el volumen de parches supera l...

Leer artículo →