Slow HTTP Denial of Service Attack，漏洞检测说明参考， 漏洞描述： 利用的HTTP POST：POST的时候，指…

Slow HTTP Denial of Service Attack，漏洞检测说明参考， 漏洞描述： 利用的HTTP POST：POST的时候，指定一个非常大的 content-length，然后以很低的速度发包，比如10-100s发一个字节，hold住这个连接不断开。这样当客户端连接多了后，占用住了webserver的所有可用连接，从而导致DOS。 解决方案： 对web服务器的http头部传输的最大许可时间进行限制，修改成最大许可时间为20秒。