我有使用嵌入式tomcat的spring引导应用程序,我希望设置mod_reqtimeout以防止缓慢的http攻击。如何在spring引导配置中设置或初始化此模块?acunetix显示了以下警告:
您的web服务器容易受到缓慢的HTTP DoS (拒绝服务)攻击。Slowloris和慢速HTTP攻击依赖于这样一个事实:根据设计,HTTP协议要求服务器在处理请求之前完全接收它们。如果HTTP请求未完成,或者传输速率很低,则服务器将使其资源忙于等待其余的数据。如果服务器使太多资源处于繁忙状态,则会造成拒绝服务</em