Slow HTTP Denial of Service Attack防御，漏洞检测说 ……

Slow HTTP Denial of Service Attack防御，漏洞检测说明参考，1、拒绝或丢弃相应IP的http的连接； 2、设定URL白名单和黑名单，识别坏的IP； 3、设置一个绝对连接超时， 4、定义最小的输入数据速率；对web服务器的http头部传输的最大许可时间进行限制，修改成最大许可时间为20秒。 统计每个TCP连接的时长并计算单位时间内通过的报文数量即可做精确识别。一个TCP连接中，HTTP报文太少和报文太多都是不正常的，过少可能是慢速连接攻击，过多可能是使用HTTP 1