Numa época como essa, em que webmasters e “blogueiros” em todo mundo estão com os “nervos à flor da pele” por causa do script Gumblar, surge uma nova forma de ameaça aos servidores web, em especial o Apache, e até o Squid.

.

O guru da segurança, Robert “RSnake” Hansen, presidente da empresa SecTheory, lançou uma nova ferramenta (na verdade um script) de ataque DoS (Denial-of-Service), que aponta uma significativa falha no servidor Apache, e alguns outros.

Hansen chama sua criação de “Slowloris”, ou, em suas palavras, “cliente HTTP com banda baixa, porém ambicioso e venenoso”. Ao contrário de tudo o que se sabe sobre ataques DoS, no qual serviços web são colocados de joelhos através do bombardeio de maciços volumes de dados, o Slowloris alcança o mesmo resultado com um punhadinho de pacotes.

Prezados leitores.

 O administrador Lucas William Bocchi escreu um material muito bom sobre a priorização de tráfego (QOS), problema que atinde muitos provedores de Internet e empresas de todos os portes.

 Leia na integra o material.