Apache2恶意放置请求？

Question

我有一台运行apache2的服务器，由于没有明显的原因，它似乎每隔几周就会无响应。我已启用apache状态，以便我可以尝试跟踪问题。

我可以看到很多PUT请求。 e.g

PUT /ppdhx91519.txt HTTP / 1.1 PUT /nmfzs66661.txt HTTP / 1.1 PUT /sgcmg28806.txt HTTP / 1.1 PUT /fhpbt57511.txt HTTP / 1.1 PUT /fdbdl39153.txt HTTP / 1.1 PUT /ali.txt HTTP / 1.1 等。

有人可以建议这些是什么，如果它们是常见的或更恶意的东西？

Answer 1

如果Apache的服务器状态显示所有apache worker都忙，那么这是一个“慢”攻击。您可以阅读有关它的here以及如何对抗它。最常用的方法是使用mod_reqtimeout，mod_qos或mod_security。