{"id":111220,"date":"2023-10-31T15:10:31","date_gmt":"2023-10-31T13:10:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-http-servera-lighttpd-1-4-73-s-ustraneniem-dos-uyazvimostej-v-http-2"},"modified":"2023-10-31T15:10:31","modified_gmt":"2023-10-31T13:10:31","slug":"reliz-http-servera-lighttpd-1-4-73-s-ustraneniem-dos-uyazvimostej-v-http-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/reliz-http-servera-lighttpd-1-4-73-s-ustraneniem-dos-uyazvimostej-v-http-2","title":{"rendered":"Die Ver\u00f6ffentlichung des Http-Servers Lighttpd 1.4.73 behebt DoS-Anf\u00e4lligkeiten in HTTP\/2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung des leichten HTTP-Servers lighttpd 1.4.73 wurde bekannt gegeben, der versucht, hohe Leistung, Sicherheit, Standards compliance und Anpassungsf\u00e4higkeit zu kombinieren. Lighttpd eignet sich f\u00fcr den Einsatz in stark frequentierten Systemen und zielt auf einen niedrigen Speicher- und CPU-Verbrauch ab. Der Code des Projekts ist in C geschrieben und wird unter der BSD-Lizenz ver\u00f6ffentlicht. <\/p>\n
In der neuen Version wurde die Erkennung und Protokollierung von DoS-Angriffen der Klasse \u201eRapid Reset\u201c implementiert, bei denen eine gro\u00dfe Anzahl gleichzeitig zur\u00fcckgesetzter Streams in einer HTTP\/2-Verbindung erzeugt wird. Im mod_h2 wurden \u00c4nderungen zum Schutz vor Flooding vorgenommen und die Analyse der HTTP\/2-Header-Flags beschleunigt. Bei einer unnormal hohen Anzahl eingehender Anfragen wird die Antwort \u201eGOAWAY\u201c gesendet. Ein neuer MIME-Typ f\u00fcr Dateien mit der Endung \u201e.mkv\u201c wurde hinzugef\u00fcgt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"