🇰🇷 한글 설명
Apache HTTP Server 1.x와 2.x 버전에서 부분적인 HTTP 요청을 이용한 DoS 공격(Slowloris)에 취약합니다. 2.2.15 이전 버전에는 요청 타임아웃을 관리하는 mod_reqtimeout 모듈이 없어서 공격자가 연결을 무한정 유지하며 서버 리소스를 소진시킬 수 있습니다.
💡 쉬운 설명
웹 서버가 완성되지 않은 요청을 계속 기다리도록 속여서, 서버의 연결 능력을 모두 사용하게 만드는 공격입니다. 결국 정상 사용자들이 서버에 접속할 수 없게 됩니다.
🇺🇸 원문 (English)
The Apache HTTP Server 1.x and 2.x allows remote attackers to cause a denial of service (daemon outage) via partial HTTP requests, as demonstrated by Slowloris, related to the lack of the mod_reqtimeout module in versions before 2.2.15.
📍 영향받는 시스템
Apache HTTP Server 1.x, 2.x (2.2.15 이전)
⚔️ 공격 벡터
부분적인 HTTP 요청을 느린 속도로 반복 전송하여 서버 연결 자원 고갈
🛡️ 대응 방법
Apache 2.2.15 이상으로 업그레이드 또는 mod_reqtimeout 모듈 설치 및 활성화
🔧 검증 코드
Apache 버전이 2.2.15 이상이면 안전하고, 이전 버전이면 취약함
apache2ctl -v 2>/dev/null | grep 'Server version'