Релиз http-сервера Lighttpd 1.4.73 с устранением уязвимостей DoS в HTTP/2

Опубликван е релиз на лек http-сървър lighttpd 1.4.73, който се опитва да съчетае висока производителност, сигурност, спазване на стандарти и гъвкавост при настройките. Lighttpd е подходящ за високо натоварени системи и е насочен към ниска консумация на памет и ресурси на процесора. Кодът на проекта е написан на езика C и се разпространява под лиценз BSD.

В новата версия е осигурено определяне и отразяване в логовете на DoS атаки от клас „Rapid Reset“, при които се създава голям брой моментално сбрасываеми потоци в рамките на едно HTTP/2 съединение. В mod_h2 са направени промени за защита от флуда и е ускорен анализът на флаговете на заглавията на HTTP/2. При аномално голям брой постъпващи заявки е реализирана изпращането на отговори „GOAWAY“. Добавен е нов MIME тип за файлове с разширение „.mkv“.

Източник: opennet.ru

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster