描述
攻击者执行HTTP级别洪水降低只有一个特定的web应用程序,而不是任何监听TCP / IP连接。这种拒绝服务攻击需要大幅减少数据包发送使DoS难以检测。这是一个相当于SYN洪水在HTTP。这个想法是为了保持HTTP会话活下去然后重复数百次。这种攻击目标资源耗竭web服务器软件的弱点。web服务器将等待攻击者的反应在发起HTTP会话当连接线程正在耗尽。
典型的严重性
先决条件
使用HTTP协议是usedWeb服务器很容易受到拒绝服务通过HTTP洪水 |
所需资源
缓解措施
配置:配置web服务器软件限制打开HTTP会话的等待期 |
设计:使用负载平衡机制 |
分类法映射
CAPEC映射ATT&CK技术利用一个继承模型简化和减少直接CAPEC / ATT&CK映射。继承的映射表示文本说明父CAPEC有相关ATT&CK映射。注意,ATT&CK企业框架不使用一个继承模型的一部分映射到CAPEC。
引用
内容的历史
提交 |
提交日期 |
提交者 |
组织 |
2014-06-23
(版本2.6) |
CAPEC内容团队 |
manbetx客户端首页 |
|
修改 |
修改日期 |
修饰符 |
组织 |
2020-07-30
(版本3.3) |
CAPEC内容团队 |
manbetx客户端首页 |
更新Taxonomy_Mappings |
2020-12-17
(版本3.4) |
CAPEC内容团队 |
manbetx客户端首页 |
更新的措施之一 |
2021-06-24
(版本3.5) |
CAPEC内容团队 |
manbetx客户端首页 |
更新Taxonomy_Mappings |
2022-09-29
(版本3.8) |
CAPEC内容团队 |
manbetx客户端首页 |
更新Taxonomy_Mappings |
|