论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2003-06-13 10:34 |只看该作者 |倒序浏览

最近，闲来无事，翻出各种协议规则来看，忽一日发现http/1.1协议有一缺陷，一个遵守http/1.1的服务器缺省与http/1.1的客户的连接是一条持续连接，除非请求或应答中带有指示关闭连接的标识字 “close”的connect头域，否则这个连接不会关闭。这样如果写一使用http/1.1协议通讯的客户程序，而这个程序又不发送”close”标识字，哈！那么过不了多久基于fork子进程应答http/1.1请求的http服务器就会由于资源耗尽，而停止对正常http请求的应答。
Unix下的apache是一个典型的基于fork子进程应答http/1.1请求的http服务器。管理这种http服务器的管理员一定要注意这个缺陷。

文库|博客

炎舞

稍有积蓄

论坛徽章:: 0

2楼 [报告]

发表于 2003-06-13 10:43 |只看该作者

http/1.1的缺陷

楼上的兄台，更快让他们注意的办法就是你写一个工具出来，好好利用下这个缺陷。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

JohnBull

版主

论坛徽章:: 0

3楼 [报告]

发表于 2003-06-13 15:49 |只看该作者

http/1.1的缺陷

协议也允许server发出close token来主动关闭连接。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

流浪的狗

稍有积蓄

论坛徽章:: 0

4楼 [报告]

发表于 2003-06-13 16:08 |只看该作者

http/1.1的缺陷

对，但是server发出close后，还要等client的回应，才关掉连接的啊。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

流浪的狗

稍有积蓄

论坛徽章:: 0

5楼 [报告]

发表于 2003-06-13 16:13 |只看该作者

http/1.1的缺陷

准确地说，只有client不发请求了，server才会发close啊。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

JohnBull

版主

论坛徽章:: 0

6楼 [报告]

发表于 2003-06-13 16:18 |只看该作者

http/1.1的缺陷

作为程序员，完全可以在fork数量达到上限的时候关闭某个idle连接：发出token并设制定时器，如果超时就关闭连接。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

流浪的狗

稍有积蓄

论坛徽章:: 0

7楼 [报告]

发表于 2003-06-13 17:07 |只看该作者

http/1.1的缺陷

对啊，台兄，有许多方法可以给这个缺陷打补丁。不过在没打补丁之前，利用此缺陷可以将unix下的apache压瘫。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

JohnBull

版主

论坛徽章:: 0

8楼 [报告]

发表于 2003-06-13 17:21 |只看该作者

http/1.1的缺陷

IC.
我等你的exploit code了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

hecm23

稍有积蓄

论坛徽章:: 0

9楼 [报告]

发表于 2003-06-13 19:46 |只看该作者

http/1.1的缺陷

这个版本也太老了吧？

bash-2.03$ telnet www.chinaunix.net 80
Trying 202.106.127.117...
Connected to www.chinaunix.net.
Escape character is '^]'.
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">;
<html>;<head>;
<title>;501 Method Not Implemented</title>;
</head>;<body>;
<h1>;Method Not Implemented</h1>;
<p>;get to /index.shtml not supported.<br />;
</p>;
<hr />;
<address>;Apache/2.0.46 (Unix) PHP/4.3.2 Server at chinaunix.
>;