Camel Jetty中的continuationTimeout是否可用于缓解慢速HTTP Dos攻击？

作者: Colin
发布时间: 2025-01-11 01:22:57 (1月前)
转自：

3 条回复

0#
回复此人
布偶的表弟派大星丶 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> 我想我找到了正确的配置。它不是的 continuationTimeout </强> 但是的 maxIdleTime </强> 可用于缓解慢速HTTP DoS攻击。 我在代码中设置如下： <pre> <code> JettyHttpComponent jettyComponent = getContext().getComponent("jetty", JettyHttpComponent.class); Map<String, Object> socketConnectorProperties = new HashMap<String, Object>(); socketConnectorProperties.put("maxIdleTime", "50000"); //set timeout is 50s jettyComponent.setSocketConnectorProperties(socketConnectorProperties); </code> </pre> 然后测试如下，它按预期通过测试。 <pre> <code> [root@clab295node10 ~]# python mytest.py The seconds Camel Jetty wait for a complete HTTP request header are 50.6753239632 </code> </pre> 你可以找到的描述的 maxIdleTime </强> 在以下链接： <a href="https://wiki.eclipse.org/Jetty/Howto/Configure_Connectors" rel="nofollow"> https://wiki.eclipse.org/Jetty/Howto/Configure_Connectors </A> </DIV>

编辑
1#
回复此人
甲基蓝 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> 我不知道您使用的是哪个版本的Jetty。但考虑到 <a href="https://wiki.eclipse.org/Jetty/Howto/Configure_Connectors" rel="nofollow"> 这个文件 </A> ，似乎你使用maxIdleTime，lowResourcesConnections和lowResourcesMaxIdleTime之间的混合。 根据文档，maxIdleTime将用于正常连接，当达到lowResourcesConnections时，jetty将切换为使用lowResourcesMaxIdleTime上的值hold。 看一看 <a href="https://ping.force.com/Support/PingIdentityArticle?id=kA3400000008RseCAE" rel="nofollow"> 这个链接 </A> 了解更多信息。 我还没有测试过自己。但我很快就会这样做。 </DIV>

编辑

登录后才能参与评论