防止不间断拒绝服务

我以为我的服务器使用http-guardian是安全的，但显然不是。一些聪明的驴子不断用“ Keep-Dead”命中我的服务器，并使其崩溃。

我已经浏览了日志，但是除了普通的访问者之外，看不到任何能告诉请求的人，谁的浏览器正在快速将所有组件加载到繁忙的页面上。

任何意见，将不胜感激。

禁用HTTP保持活动状态，或在Apache前面安装不受此影响的服务器作为代理。Nginx将是一个不错的选择。

该攻击似乎与Slowloris攻击相似，因为它利用了Apache的特定功能。防御起来很琐碎。

注意：如果您安装nginx，请在apache上禁用keep-alive，并在nginx上启用它。

Keep-Dead通过发送HEAD请求同时保持TCP连接处于活动状态（保持活动状态，即脚本名称）来工作。这可能与对您的Web服务器的合法请求（可能主要是POST / GET）截然不同。要求您的IDS / IPS在短时间内检测到大量HEAD请求，并采取适当的措施。