Как защитить Tomcat 7 от нападения Slowloris
Я использую Apache Tomcat 7 для выполнения моего веб-приложения на Linux. Я просканировал его Acunetix, и это говорит мне, что мое веб-приложение уязвимо для "Замедления Атаки "отказ в обслуживании" HTTP". Как я могу защитить его?
Acunetix отсылает меня к здесь, но это об обеспечении Apache, не Tomcat.
1
задан MadHatter supports Monica
17 September 2013 в 09:12
Ссылка
1 ответ
Служба безопасности Томката понимает, что это не проблема Томката. Смотрите здесь.
Вы можете исправить это, настроив брандмауэр (пример с iptables обсуждается здесь) или поставив HTTP-сервер Apache перед сервером tomcat и настроив его так, как описано здесь.
.1