Исходное сообщение
"Уязвимость в протоколе HTTP/2, задействованная в крупнейшей ..." Отправлено Аноним, 11-Окт-23 16:13
> Вот только slow lori тут не при чем. Оно работает за счет > того, что медленные запросы позволяют выжрать больше ресурсов, не попадая под > rate limit. При таймаутах в несколько секунд на запрос это уже не работает. Таймауты в несколько секунд сами по себе - факапнут и загрузку легитимных файлов с вашего хоста клиентами, особенно не очень быстрыми. Но как уже было сказано, если цель решит добровольно сделать self destruct, это хоть и уменьшает моральное удовлетворение атакующего, но цель атаки все же достигается, а остальное не так уж и важно. Так что если целью было отвадить юзеров с вашего сервака, это при таких мерах - получится. Атакующий потом может вообще не тратить ресурсы и ржать откуда там ему удобно глядя на шоу.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: