Vlákno názorů k článku Útok Slowloris aneb plíživé nebezpečí pro web servery od laoce - hmm ..ak mam moznost otvorit 65535 sucastnych spojeni...

hmm ..ak mam moznost otvorit 65535 sucastnych spojeni na server (dana IP a pocet portov -> pre tcp) tak mi staci mat 65535-1024 PCiek v botnete a mozem odpisat konkretnu verejnu IPcku ponukajucu nieco na porte 80. A ziadne PC v botnete si ani nevsimne ze robi nieco nekale (jedno otvorene spojenie ktore nevytazuje linku ani lokalny system) opravte ma ak sa mylim . dikes

Podla clanku bol Apache v standardnom nastaveni nedostupny uz pri 530 spojeniach...

To jsi vedle. Zdrojovy port muze byt stejny. Takze pokud je otevrene spojeni z ip A port x na server S port 80 (A:x ->S:80) a nekdo dalsi otevre spojeni ze stejneho portu ale jineho zdrojoveho IP (B:x -> S:80), tak to bude normalne fungovat. Principielne B ani nebuze vedet, ze A jede ze stejneho zdrojoveho portu.

mam pocit ze tolko pocitacov ti dokaze dopalit akukolvek sluzbu na akomkolvek porte ktora ma nejaky timeout na user input.