Совсем недавно в сети появилась информация об уязвимости обнаруженной в Apache. После отправки веб-серверу запроса следующего вида:

HEAD / HTTP/1.1
Host: www.example.com
Range: bytes=0-,5-0,5-1,5-2,5-3,5-4,<…>,5-1299,5-1300
Accept-Encoding: gzip
Connection: close

Apache пытается подсчитать Content-Length длинного ответа из кусков запрошенного файла. Это довольно быстро приводит к повышенному потреблению оперативной памяти сервера и, как результат, к DoS даже при малом количестве запросов.Отправить этот запрос можно с помощью специального скрипта, написанного на языке Perl, который можно свободно найти в сети под названием killapache.pl.

Проверить, имеет ли ваш сервер данную уязвимость, можно с помощью следующих команд:

curl -I -H "Range: bytes=0-1,0-2"-s www.example.com/robots.txt | grepPartial

curl -I -H "Request-Range: bytes=0-1,0-2,0-3,0-4,0-5,0-6"-s www.example.com/robots.txt | grepPartial

206 Partial Content

RequestHeader unset Request-Range

RequestHeader unset Range

proxy_set_header Range «»;

proxy_set_header Request-Range «»;