| | HTTP 공격느린 헤더와 느린 포스트 attaks. |
| 지금 다운로드 | |
HTTP 공격 순위 및 요약
광고
HTTP 공격 태그
HTTP 공격 설명
EditBy OWASP HTTP 포스트 도구를 사용하면 HTTP GET 및 HTTP POST 공격으로부터 안정성을 보장하기 위해 웹 응용 프로그램을 테스트 할 수 있습니다. 이 도구를 통해 다른 의 짧은 오심을 온 저자에 의해 프로그램 된 HTTP 공격 등 Slowloris와 (Motoma에 의해 수정) PyLoris 같은 도구. 즉이 QA 도구를 사용하면 HTTP GET 및 HTTP POST 공격으로부터 안정성을 보장하기 위해 웹 응용 프로그램을 테스트 할 수 있도록 만들어졌습니다. 저자에 따르면, 이러한 도구는 감지하기 쉽게하고, 다음은 HTTP GET DDOS 공격의 결함이 있습니다 : HTTP 헤더에 대한 제한 시간 제한을 IIS 웹 서버 또는 웹 서버에서 작동하지 않습니다. 같은 mod_antiloris 같은 F5 및 Cisco와 같은 인기있는로드 밸런서, 리버스 프록시 및 특정 아파치 모듈을 사용하여 쉽게 방어. 안티 DDOS 시스템은 바인딩이 지연 사용할 수 있습니다 또는 TCP 접합은 HTTP GET 공격을 방어 할 수 있습니다. 그래서,이 도구는 대상을 공격하는 대신에 HTTP GET 요청으로, HTTP POST 요청을 사용합니다. 우리는이 도구가 작동하지 않을 수 있습니다 이유에 대한 사실에 들어가기 전에. 이제, 추론 다시 - HTTP POST 요청은 작업에 대한 정보를 수행중인 지정하는 데 사용되는 URL에 추가하여 메시지 본문을 포함하고 있습니다. 웹 페이지가 인터넷 미디어 타입이 "응용 프로그램 / x를 - www가 formurlencoded"인 HTML 양식 요소에서 POST 요청을 보낼 때이 몸은 어떤 인코딩을 사용하지만, 수 있습니다. 는 HTTP 헤더의 "콘텐츠 길이"필드는 메시지 본문은 예를 들어, 얼마나 큰 웹 서버, "콘텐츠 길이 = 1000"을 알려줍니다. 는 HTTP 헤더 부분은 따라서 고유의 보호를 IIS 우회, 완전하고 웹 서버에 전체에 전송됩니다. 예를 들어, 콘텐츠 길이 = 1000 (바이트) 용. 는 HTTP 메시지 본문은 제대로 110 당 1 바이트로 전송됩니다 urlencoded로되어 있지만 초 (예를 들면). 곱하기 20,000으로 연결하고 IIS 웹 서버가 DDOSed이 될 것이다! 대부분 놀랍게도, 웹 서버는 단일 HTTP POST 요청 콘텐츠 2GB의 가치까지 받아 들일 수 있습니다!
HTTP 공격 관련 소프트웨어
