服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Apache – 禁用范围请求 – 缺点？
Intereting Posts
远程根login Nginx的代理caching（proxy_pass $ request_uri;） ping替代测量路由距离（在Windows上） FreeBSD的ipfw firewall_type 反垃圾邮件：只允许授权的SMTP服务器 Windows 2012 Autounattend仍在询问磁盘configuration 在XP中限制对用户的networking访问 为什么我在Ubuntu服务器的NIC状态中看到丢包？ 从Exchange 2003导出到Exchange 2010 在IIS 7.5和Windows 2008 R2 64位上与经典ASP混合会话 避免木偶清单重复 ADSL路由器在局域网中的SQL Serverconfiguration “反向DNS”string名称是否受版权保护？ Ubuntu的网站突然运行缓慢 使用“外部”dns服务器时反向DNS条目

Apache – 禁用范围请求 – 缺点？

由于针对Apache的字节范围实现（CVE-2011-3192， 请参阅此处 ）有一个可用的漏洞，我想禁用它，直到我的发行版（Debian，Ubuntu）发行官方补丁。 这些网站都是没有大量下载的“正常”网站。 除了无法恢复的下载function，禁用该function还有什么缺点吗？

PS：我通过启用mod_headers和mod_headers设置范围头使用下面的行禁用该function： 

 RequestHeader unset Range

一些直接向站点发出请求的应用程序喜欢使用范围 – 我相信Adobe Reader就是一个很好的例子。

您可以通过您的Apache日志来查找206部分响应代码，以查看是否有人实际使用您的网站的范围。

对于这个漏洞的解决方法，我想说的是使用Apache推荐的解决scheme，当请求超过5个请求时，它只是阻止范围 – 这应该保持任何正常的范围请求不受影响，但阻止恶意的： 

 SetEnvIf Range (,.*?){5,} bad-range=1 RequestHeader unset Range env=bad-range