Navegación

Mitigar las vulnerabilidades de lentitud en las solicitudes HTTP GET/POST en el servidor HTTP Apache.

fuente: https://www.acunetix.com/blog/articles/slow-http-dos-attacks-mitigate-apache-http-server/

Un ataque de denegación de servicio (DoS) HTTP lento, también conocido como ataque HTTP Slowloris, utiliza solicitudes HTTP GET para ocupar todas las conexiones HTTP disponibles permitidas por un servidor web. Aprovecha una vulnerabilidad en los servidores web basados ​​en hilos, que esperan a recibir todos los encabezados HTTP antes de liberar la conexión. Una variante de esta vulnerabilidad es la vulnerabilidad HTTP POST lenta. En un ataque HTTP POST lento, el atacante declara que se enviará una gran cantidad de datos en una solicitud HTTP POST y luego los envía muy lentamente.

Últimas noticias

04 DE NOVIEMBRE, 2026

El hackeo del gestor de contraseñas mSecure provoca advertencias de restablecimiento de contraseña.

mSeven Software advierte a los clientes actuales y antiguos del gestor de contraseñas mSecure que cambien sus contraseñas, restablezcan la autenticación de dos...

Leer artículo →
04 DE NOVIEMBRE, 2026

El banco francés Crédit Mutuel Arkéa confirma un ciberataque en medio de informes de robo de 133 millones de dólares

El grupo bancario francés Crédit Mutuel Arkéa ha confirmado un ciberataque que permitió transacciones fraudulentas, tras informes que vinculan a la institución...

Leer artículo →
04 DE NOVIEMBRE, 2026

Los hackers utilizan credenciales robadas de Microsoft Entra ID y Azure DevOps para acceder a 27 organizaciones.

Los hackers están abusando de las credenciales robadas de la aplicación Microsoft Entra ID y de las identidades de Azure DevOps para acceder a entornos de Micro...

Leer artículo →