整改建议

1.中断使用URL不支持HTTP方法访问的会话

2.限制HTTP头及包长至一个合理数值

3.设置一个绝对的会话超时时间

4.服务器支持backlog的情况下，需设置一个合理的大小

5.设置一个最小的入站数据传输速率

渗透状况：

安全扫描+手工测试。

漏洞原理：

扫描发现Web

服务器或应用程序服务器存在Slow HTTP Denial of Service Attack漏洞。

漏洞危害：

当恶意攻击者以很低的速率发起HTTP请求，使得服务端长期保持连接，这样使得服务端容易造成占用所有可用连接，导致拒绝服务

———————————————————————–

尝试解决:

1.

Just in case : for a plain Tomcat the corresponding solution is to add :

org.apache.tomcat.util.http.Parameters.MAX_COUNT=10000

in catalina.properties

2.