Apache2恶意放置请求？

Question

我有一台运行apache2的服务器，似乎没有明显的原因每隔几周就会变得无响应。我已经启用Apache的状态，以便我可以尝试追查问题。

我可以看到很多PUT请求。例如

PUT /ppdhx91519.txt HTTP/1.1 PUT /nmfzs66661.txt HTTP/1.1 PUT /sgcmg28806.txt HTTP/1.1 PUT /fhpbt57511.txt HTTP/1.1 PUT /fdbdl39153.txt HTTP/1.1 PUT /ali.txt HTTP/1.1 等

有人可以提出什么论点，如果他们是平常的或更恶意的东西？

Answer 1

如果Apache的服务器状态显示所有apache worker都忙，这是一个“慢”攻击。你可以阅读here关于它以及如何与之对抗。最流行的方式是使用mod_reqtimeout,mod_qos或mod_security。