Navegación

Mitigar las vulnerabilidades de lentitud en las solicitudes HTTP GET/POST en el servidor HTTP Apache.

fuente: https://www.acunetix.com/blog/articles/slow-http-dos-attacks-mitigate-apache-http-server/

Un ataque de denegación de servicio (DoS) HTTP lento, también conocido como ataque HTTP Slowloris, utiliza solicitudes HTTP GET para ocupar todas las conexiones HTTP disponibles permitidas por un servidor web. Aprovecha una vulnerabilidad en los servidores web basados ​​en hilos, que esperan a recibir todos los encabezados HTTP antes de liberar la conexión. Una variante de esta vulnerabilidad es la vulnerabilidad HTTP POST lenta. En un ataque HTTP POST lento, el atacante declara que se enviará una gran cantidad de datos en una solicitud HTTP POST y luego los envía muy lentamente.

Últimas noticias

30 DE OCTUBRE, 2026

Palo Alto Confirma Exploitation Activo de Vulnerabilidades PHP2Shell contra Interfaces de Gestión Exposadas de PAN-OS

Palo Alto Networks ha confirmado que los atacantes están explotando activamente las vulnerabilidades PHP2Shell contra las interfaces de gestión de PAN-OS expues...

Leer artículo →
30 DE OCTUBRE, 2026

Investigadores hackearon Cursor, GitHub Copilot, Codex, VS Code y los navegadores integrados de escritorio Claude.

Deficiencias de seguridad en los navegadores incorporados de Cursor, GitHub Copilot, Codex, VS Code y Claude Desktop podrían permitir el ejecutable de código, l...

Leer artículo →
30 DE OCTUBRE, 2026

Binance vincula el robo de criptomonedas por valor de 6.300 millones de dólares con un ordenador portátil de DevOps comprometido.

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, ha vinculado el robo de aproximadamente $6.3 mil millones en criptodivisas a un portátil...

Leer artículo →