天行健，君子以自强不息；
地势坤，君子以厚德载物；
Apache 1.3 2.0所有版本通杀 Ddos高危漏洞及临时解决方案
作者:曲文庆 日期:2011-08-25 20:45
最新爆出Apache HTTPD DoS高危漏洞，影响到 apache 所有版本。
主要利用了Http Head中返回值为206 包含Partial Content字段，则构造Range字段的HEAD包进行DoS攻击，根据爆出的exp测试，100个包攻击数据包能够打挂一台apache server。
目前官方还没有给出patch解决方案，预计还要等48个小时，才能够给出官方patch；
临时提供的解决方法通过修改配置文件，测试都可用(前提是加载了mod_header模块)：
1. 完全
- 1
