Nginx1.3.9-1.4.0DOS(拒絕服務)驗證

最近開始推動公司的安全工作，發現公司使用的nginx版本直接暴露給外網，我建議讓運維人員僞裝或者隱藏服務器版本，遭到拒絕，無奈之下只好提供一份暴露版本號會存在問題的實例。 找了幾個版本的漏洞，最新的是1.3.9-1.4.0版本的，對於一個畸形的HTTP請求沒有正常處理，導致連接保持，最終資源耗盡而不能再對外提供服務，最初我以爲我的VM能支持1000+的請求，結果不到200就掛了， 測試環境： CP

>>阅读原文<<