Slowloris exploite, en Déni de Service, une faille de conception dans Apache 1.x et 2.x, Squid, dhttpd et GoAhead WebServer

Par Xavier Poli, secuobs.com
Le 18/06/2009

---

Slowloris permet de réaliser des attaques par Déni de Service via des requêtes HTTP partielles permettant d’exploiter une faille de conception dans l’implémentation du protocole HTTP de nombreux serveurs Web donc les branches 1.x et 2.x d’Apache - Lire l'article




Les commentaires pour cet article :

---

>>> par XPO - le [21/6/2009] à 2:54:46

HTTP Longevity During DoS lien

---

>>> par XPO - le [22/6/2009] à 12:0:38

Apache HTTP DoS ... oui et ? lien

---

>>> par XPO - le [22/6/2009] à 23:17:37

PHP : Multiple HTTP Server Low Bandwidth Denial of Service #2 lien

---

>>> par XPO - le [23/6/2009] à 1:15:59

Vidéo : ESRT @RSnake Cisco CSS to stop Slowloris and Nkiller2 lien

---

>>> par XPO - le [23/6/2009] à 1:17:9

ESRT @SPoint Slowloris wins against Apache and mod_proxy based WAF after 700 connections lien

---

>>> par XPO - le [23/6/2009] à 2:0:40

quick fix for latest stable nginx version against slowloris lien

---

>>> par XPO - le [24/6/2009] à 2:19:44

Slowloris Apache unofficial patch changes dynamically TimeOut with load lien

---

>>> par XPO - le [24/6/2009] à 15:54:5

ESRT @smaret - Installing Perlbal to mitigate Slowloris attacks lien

---

>>> par XPO - le [25/6/2009] à 21:44:37

more apache httpd server denial of service attack examples and tools lien

---

>>> par XPO - le [26/6/2009] à 2:9:33

PyLoris: SlowLoris in Python lien

---

>>> par XPO - le [30/6/2009] à 2:8:17

Affaiblir avec ModSecurity les Dénis de Service HTTP lien

---

Les derniers commentaires publiés pour cet article:
- ESRT @ebellis @jasonrohwedder - Using chef w apache Check out the mod_security cookbook I whipped up last week w @OWASP CRS ... - ESRT @Hfuhs - Apache killer exploit modified for better Results ... - Apache Releases Version 2.2.21 With New Fix For Range Header Flaw ... - Slow HTTP DoS vulnerability test tool ... - ESRT @dragosr @st0rmz - Apache has released a fix for CVE-2011-1928 the DoS condition ...

Les derniers commentaires de la catégorie Outils:
- IDA 6.2 Released ... - Microsoft to fix 23 flaws in October Patch Tuesday security update ... - UPDATE Digital Forensics Framework v1.2.0 ... - Dissecting Flash with EASE ... - ESRT @opexxx @r0bertmart1nez @Foundstone - FreeRADIUS-WPE updated ...

Les 10 derniers articles de la catégorie Outils :
- Version Beta publiée pour Qubes 2, AppVMs Windows supportées - Mayhem, une preuve de concept pour des fraudes financières via Microsoft Dynamics GP - Rédécouvrir TRAP, un ancien projet de détection des vulnérabilités se basant sur TaintCheck - Umbrella Mobility, une révolution pour la sécurisation de l’Internet mobile d’entreprise ? - CounterSploit 1.0, transformer Metasploit en une plateforme de Forensic - PORTAL, un nouveau projet de routeur anonymisant utilisant OpenWRT et TOR - Snuck, un outil automatisé d’évasion des filtres XSS - Responder 1.0, collecte de hash NTLMv1/v2, Poisoning LLMNR et NBT-NS - DDoS downtime cost calculator évalue en ligne les coûts liés à une attaque DdoS - Whonix une nouvelle solution virtuelle d’anonymisation réseau + d'articles de la catégorie Outils

SecuToolBox :
Bluetooth Stack Smasher v0.6 / Bluetooth Stack Smasher v0.8 / Slides Bluetooth Eurosec 2006 / Exposé vidéo Windows Shellcode - Kostya Kortchinsky / Exposé audio Reverse Engineering - Nicolas Brulez / Exposé vidéo Securitech - Pierre Betouin / WEP aircrack + Ubiquiti (MadWifi) 300 mW + Yagi / Secure WIFI WPA + EAP-TLS + Freeradius / Audit Windows / Captive Password Windows / USBDumper / USBDumper 2 / Hacking Hardware / WishMaster backdoor / DNS Auditing Tool / Ettercap SSL MITM / Exploit vulnérabilités Windows / Memory Dumper Kernel Hardening / Reverse Engineering / Scapy / SecUbuLIVE CD / Metasploit / eEye Blink Sec Center / eEye Retina Scanner + d'outils / + de tutoriels

Mini-Tagwall des articles publiés sur SecuObs :
sécurité, exploit, windows, outil, attaque, réseau, microsoft, metasploit, audit, vulnérabilité, système, virus, internet, usbsploit, données, protocol, présentation, linux, source, réseaux, bluetooth, scanner, reverse, conférence, shell, meterpreter, vista, rootkit, engineering, mobile, security, wishmaster, malicieux, https, trames, paquet, noyau, téléphone, détection, botnet, forensic, libre, snort, utilisant, sysun + de mots clés avec l'annuaire des articles publiés sur SecuObs

Mini-Tagwall de l'annuaire video :
curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit, exploit, lockpicking, linux, attack, wireshark, vmware, rootkit, conference, network, shmoocon, backtrack, virus, conficker, elcom, etter, elcomsoft, server, meterpreter, openvpn, ettercap, openbs, iphone, shell, openbsd, iptables, securitytube, deepsec, source, office, systm, openssh, radio + de mots clés avec l'annuaire des videos

Mini-Tagwall des articles de la revue de presse :
security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité + de mots clés avec l'annuaire de la revue de presse

Mini-Tagwall des Tweets de la revue Twitter :
security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack + de mots clés avec l'annuaire de la revue Twitter