Apache httpd remote DoS

Apache httpd remote DoS

Idag vart jag attackerad av en DoS som kördes från en enskild server och stängde ner hela min webbserver.

Skriptet som kördes verkar vara ett perl-skript som kan ta ner vilken apache-webbserver som finns där ute just nu.
Den äter upp både minne och cpu, när servern börjar swappa minne så börjar den stänga ner andra processer för dig.

http://www.exploit-db.com/exploits/17696/

Så håll ögonen öppna.

EDIT

För att spärra denna exploit mot just eran webbserver som använder sig av apache2 uppdaterar ni eran mod_security och mod_qos till dom nyaste versionerna.
http://www.modsecurity.org/download/
http://sourceforge.net/projects/mod-qos/files/

När ni installerat dessa nya moduler ska era problem vara lösta.

Lämna ett svar

Din e-postadress kommer inte publiceras.

femton + 7 =