漏洞描述

利用的HTTP POST:POST的时候,指定一个非常大的content-length,然后以很低的速度发包,比如10-100s发一个字节,保持住这个连接不断开。这样当客户端连接多了后,占用住了webserver的所有可用连接,从而导致DOS。

漏洞严重性

修补建议:

对web服务器的http头部传输的最大许可时间进行限制,修改成最大许可时间为20秒。
实际解决方法:找到tomacat下的文件server.xml,找到connectionTimeout 将值改为20