Navegación

Mitigar las vulnerabilidades de lentitud en las solicitudes HTTP GET/POST en el servidor HTTP Apache.

fuente: https://www.acunetix.com/blog/articles/slow-http-dos-attacks-mitigate-apache-http-server/

Un ataque de denegación de servicio (DoS) HTTP lento, también conocido como ataque HTTP Slowloris, utiliza solicitudes HTTP GET para ocupar todas las conexiones HTTP disponibles permitidas por un servidor web. Aprovecha una vulnerabilidad en los servidores web basados ​​en hilos, que esperan a recibir todos los encabezados HTTP antes de liberar la conexión. Una variante de esta vulnerabilidad es la vulnerabilidad HTTP POST lenta. En un ataque HTTP POST lento, el atacante declara que se enviará una gran cantidad de datos en una solicitud HTTP POST y luego los envía muy lentamente.

Últimas noticias

22 DE SEPTIEMBRE, 2026

Microsoft retirará las aplicaciones complementarias de Microsoft 365 en diciembre.

Microsoft anunció el 16 de diciembre que retirará las aplicaciones complementarias de Calendario, Contactos y Archivos de Microsoft 365 e instó a los administra...

Leer artículo →
22 DE SEPTIEMBRE, 2026

Gobiernos se ven afectados por ataques de explotación de WordPress mediante Kapibala

Resumen ejecutivo Un atacante no identificado vulneró la seguridad de una agencia gubernamental occidental y robó más de 18.000 registros confidenciales. Esta o...

Leer artículo →
22 DE SEPTIEMBRE, 2026

cups2root: Un exploit de prueba de concepto público eleva lpadmin a root en CUPS

Un investigador publicó cups2root, una prueba de concepto funcional que eleva los privilegios de un usuario local lpadmin a root en CUPS. El exploit aprovecha v...

Leer artículo →