Navegación

Mitigar las vulnerabilidades de lentitud en las solicitudes HTTP GET/POST en el servidor HTTP Apache.

fuente: https://www.acunetix.com/blog/articles/slow-http-dos-attacks-mitigate-apache-http-server/

Un ataque de denegación de servicio (DoS) HTTP lento, también conocido como ataque HTTP Slowloris, utiliza solicitudes HTTP GET para ocupar todas las conexiones HTTP disponibles permitidas por un servidor web. Aprovecha una vulnerabilidad en los servidores web basados ​​en hilos, que esperan a recibir todos los encabezados HTTP antes de liberar la conexión. Una variante de esta vulnerabilidad es la vulnerabilidad HTTP POST lenta. En un ataque HTTP POST lento, el atacante declara que se enviará una gran cantidad de datos en una solicitud HTTP POST y luego los envía muy lentamente.

Últimas noticias

09 DE NOVIEMBRE, 2026

Se explota una vulnerabilidad de Web3Auth para robar criptomonedas de Keplr; el proveedor vacía otras billeteras por seguridad.

Algunos usuarios que crearon una billetera de criptomonedas Keplr con su cuenta de Google o Apple han sufrido el robo de dinero por parte de un atacante. Keplr...

Leer artículo →
09 DE NOVIEMBRE, 2026

La contraseña predeterminada del servidor 'admin:admin' ayuda a investigadores a hackear dos fabricantes de automóviles.

Dos investigadores de seguridad descubrieron que los sistemas de inicio de sesión de las aplicaciones móviles de dos marcas de automóviles podían ser completame...

Leer artículo →
07 DE NOVIEMBRE, 2026

Insignary lanza la herramienta gratuita Insignary-Chk para detectar la exposición a PHP2Shell y Node2Shell.

Un escáner gratuito de solo lectura ayuda a las organizaciones a encontrar servidores Linux e imágenes de contenedores expuestos a dos vulnerabilidades de PHP y...

Leer artículo →