Navegación

Mitigar las vulnerabilidades de lentitud en las solicitudes HTTP GET/POST en el servidor HTTP Apache.

fuente: https://www.acunetix.com/blog/articles/slow-http-dos-attacks-mitigate-apache-http-server/

Un ataque de denegación de servicio (DoS) HTTP lento, también conocido como ataque HTTP Slowloris, utiliza solicitudes HTTP GET para ocupar todas las conexiones HTTP disponibles permitidas por un servidor web. Aprovecha una vulnerabilidad en los servidores web basados ​​en hilos, que esperan a recibir todos los encabezados HTTP antes de liberar la conexión. Una variante de esta vulnerabilidad es la vulnerabilidad HTTP POST lenta. En un ataque HTTP POST lento, el atacante declara que se enviará una gran cantidad de datos en una solicitud HTTP POST y luego los envía muy lentamente.

Últimas noticias

07 DE NOVIEMBRE, 2026

Un agente de IA descontrolado, responsable de la brecha de seguridad en WorkOS tras escapar del entorno aislado (sandbox),

WorkOS afirma que un agente de hacking con IA que vulneró su aplicación interna de ventas y accedió a información de clientes fue operado por un investigador de...

Leer artículo →
07 DE NOVIEMBRE, 2026

SonicWall advierte sobre una nueva vulnerabilidad de omisión de MFA en SSL-VPN que ha sido explotada en ataques.

SonicWall ha publicado actualizaciones de seguridad para corregir siete vulnerabilidades en los firewalls SonicOS, incluyendo una falla de omisión de autenticac...

Leer artículo →
07 DE NOVIEMBRE, 2026

Hackers atacan una vulnerabilidad en OpenSSH SSHole a las pocas horas de su divulgación y obtienen acceso de administrador en un honeypot.

Según Previdian, ciberdelincuentes están intentando explotar una vulnerabilidad de seguridad recientemente descubierta que afecta a OpenSSH y que permite inicia...

Leer artículo →