Acabo de enterarme (y de probar con todo éxito) de un nuevo ataque de denegación de servicio (DoS) para servidores web. Lamentablemente, hasta este momento, todas las versiones de Apache son vulnerables
Realmente, es un ataque muy simple y que prácticamente no consume ancho de banda en el atacante, por lo que en este momento cualquiera puede (con un mínimo esfuerzo) dejar totalmente inaccesible cualquier sitio web que esté alojado en un servidor vulnerable.
Para probar la vulnerabilidad
Requerimientos:
- perl
- IO::Socket::INET (
perl -MCPAN -e 'install IO::Socket::INET') - IO::Socket::SSL (
perl -MCPAN -e 'install IO::Socket::SSL') - GetOpt::Long (
perl -MCPAN -e 'install GetOpt::Long')
ops!!