标签存档: apache

绕过 Apache http代理继续DOS TOMCAT

作者: 日期: 2010 年 11 月 22 日 没有评论 | 8,158 views

　　从长远的角度讲，一个完整的安全方案，应该是和现有架构本身的特性，是分开的，它并不能因为现有应用架构拦截了攻击，于是自己就表示影响不大。如果安全方案总是依靠应用现有的特性，那就要承受可能被绕过的隐患，这种隐患，导致我们总有一天，会不得不把补丁老老实实的打上去。如本文就是一个很好的例子。

[……]

read more–>