Flashcard FC297250
Qual ataque de DoS na camada de aplicação esgota recursos mantendo muitas conexões HTTP abertas com requisições parciais?
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2023
Qual ataque de DoS na camada de aplicação esgota recursos mantendo muitas conexões HTTP abertas com requisições parciais?
Mostrar resposta e comentário
Resposta
slowlorisExplicação:
É um DoS de inanição de recursos na camada de aplicação.
O atacante abre muitas conexões TCP legítimas e envia requisições HTTP parciais (cabeçalhos aos poucos) para manter as conexões vivas.
O servidor aloca threads/processos ou slots, esgotando recursos e negando atendimento a clientes legítimos.
Mitigações: ajustar timeouts; limitar conexões por cliente; usar proxies/reverse proxies; filtrar requisições incompletas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/296464
Conteúdo do catálogo FC Concursos · Atualizado em