Navegación

Mitigar las vulnerabilidades de lentitud en las solicitudes HTTP GET/POST en el servidor HTTP Apache.

fuente: https://www.acunetix.com/blog/articles/slow-http-dos-attacks-mitigate-apache-http-server/

Un ataque de denegación de servicio (DoS) HTTP lento, también conocido como ataque HTTP Slowloris, utiliza solicitudes HTTP GET para ocupar todas las conexiones HTTP disponibles permitidas por un servidor web. Aprovecha una vulnerabilidad en los servidores web basados ​​en hilos, que esperan a recibir todos los encabezados HTTP antes de liberar la conexión. Una variante de esta vulnerabilidad es la vulnerabilidad HTTP POST lenta. En un ataque HTTP POST lento, el atacante declara que se enviará una gran cantidad de datos en una solicitud HTTP POST y luego los envía muy lentamente.

Últimas noticias

27 DE OCTUBRE, 2026

Keystone destruirá 18.835 monederos de hardware después de que unos hackers robaran la clave de verificación del dispositivo.

Una persona que accedió a la página web de Keystone obtuvo la clave que sus monederos físicos utilizan para demostrar su autenticidad, informó la empresa en un...

Leer artículo →
27 DE OCTUBRE, 2026

Una vulnerabilidad en Microsoft Authenticator permite que aplicaciones de Android sin permisos roben tokens de cuentas de trabajo.

Microsoft ha corregido un fallo en su aplicación Authenticator para Android que permitía a una aplicación maliciosa sin permisos presentarse como un aplicativo...

Leer artículo →
26 DE OCTUBRE, 2026

Un fallo en el actualizador de Popcorn Time amenazó con crear una enorme red de bots.

Un fallo en el actualizador de Popcorn Time, CVE-2026-30612, expuso millones de PCs a código a nivel SYSTEM. Eye Security deshabilitó este fallo en más de 2M de...

Leer artículo →