Navegación

Mitigar las vulnerabilidades de lentitud en las solicitudes HTTP GET/POST en el servidor HTTP Apache.

fuente: https://www.acunetix.com/blog/articles/slow-http-dos-attacks-mitigate-apache-http-server/

Un ataque de denegación de servicio (DoS) HTTP lento, también conocido como ataque HTTP Slowloris, utiliza solicitudes HTTP GET para ocupar todas las conexiones HTTP disponibles permitidas por un servidor web. Aprovecha una vulnerabilidad en los servidores web basados ​​en hilos, que esperan a recibir todos los encabezados HTTP antes de liberar la conexión. Una variante de esta vulnerabilidad es la vulnerabilidad HTTP POST lenta. En un ataque HTTP POST lento, el atacante declara que se enviará una gran cantidad de datos en una solicitud HTTP POST y luego los envía muy lentamente.

Últimas noticias

04 DE NOVIEMBRE, 2026

DreamHost confirma que una filtración de datos expuso los inicios de sesión FTP y las sesiones de correo web.

DreamHost advierte de una filtración de datos tras el acceso de atacantes a su plataforma de gestión de archivos durante dos meses, quienes robaron los nombres...

Leer artículo →
04 DE NOVIEMBRE, 2026

Lanzan ataques LLMHijacking y dejan a empresas con facturas de nube de 1 millón de dólares.

Están robando el acceso a modelos de lenguaje extensos (LLM) de diversas corporaciones para revenderlo, provocando que las víctimas enfrenten facturas de servic...

Leer artículo →
04 DE NOVIEMBRE, 2026

La reclamación de venta de la base de datos de SENA Colombia enumera 20,56 millones de registros de ciudadanos con datos de identidad.

Un usuario con el seudónimo "koii" afirma vender una base de datos asociada al Servicio Nacional de Aprendizaje (SENA) de Colombia. La publicación anu...

Leer artículo →