Navegación

Mitigar las vulnerabilidades de lentitud en las solicitudes HTTP GET/POST en el servidor HTTP Apache.

fuente: https://www.acunetix.com/blog/articles/slow-http-dos-attacks-mitigate-apache-http-server/

Un ataque de denegación de servicio (DoS) HTTP lento, también conocido como ataque HTTP Slowloris, utiliza solicitudes HTTP GET para ocupar todas las conexiones HTTP disponibles permitidas por un servidor web. Aprovecha una vulnerabilidad en los servidores web basados ​​en hilos, que esperan a recibir todos los encabezados HTTP antes de liberar la conexión. Una variante de esta vulnerabilidad es la vulnerabilidad HTTP POST lenta. En un ataque HTTP POST lento, el atacante declara que se enviará una gran cantidad de datos en una solicitud HTTP POST y luego los envía muy lentamente.

Últimas noticias

06 DE NOVIEMBRE, 2026

Shopify exige el uso de listas negras de IP para aplicaciones públicas con el fin de prevenir el acceso no autorizado a la API de administración.

Shopify exige el registro de direcciones IP en la lista blanca para las aplicaciones públicas que utilizan su API de administración, añadiendo una comprobación...

Leer artículo →
06 DE NOVIEMBRE, 2026

D-Link advierte sobre múltiples vulnerabilidades de día cero en los switches de la serie DGS-3130.

D-Link compartió medidas de mitigación para múltiples vulnerabilidades de seguridad sin parchear que afectan a los switches Gigabit apilables gestionados de la...

Leer artículo →
06 DE NOVIEMBRE, 2026

Filtran datos de casi un millón de personas registradas en el SIGEP, el sistema de hojas de vida del Estado.

Un grupo de ciberdelincuentes publicó en un foro de venta de datos un archivo con información personal de cientos de miles de personas presuntamente registradas...

Leer artículo →