Apache2惡意放置請求？

Question

我有一臺運行apache2的服務器，似乎沒有明顯的原因每隔幾周就會變得無響應。我已經啓用Apache的狀態，以便我可以嘗試追查問題。

我可以看到很多PUT請求。例如

PUT /ppdhx91519.txt HTTP/1.1 PUT /nmfzs66661.txt HTTP/1.1 PUT /sgcmg28806.txt HTTP/1.1 PUT /fhpbt57511.txt HTTP/1.1 PUT /fdbdl39153.txt HTTP/1.1 PUT /ali.txt HTTP/1.1 等

有人可以提出什麼論點，如果他們是平常的或更惡意的東西？

Answer 1

如果Apache的服務器狀態顯示所有apache worker都忙，這是一個「慢」攻擊。你可以閱讀here關於它以及如何與之對抗。最流行的方式是使用mod_reqtimeout,mod_qos或mod_security。