[A版技术问答]请问一下大大们，怎么修复"Slow HTTP Denial of Service Attack"的漏洞

我在网上搜索后发现要修改tomcat目录下的server.xml，但是我没找到tomcat目录啊。
httpd.conf 配置我没修改过，reqtimeout_module modules 这个应该是默认开启了的，但是扫描漏洞还是扫出来了这个漏洞，求问大大们这个问题怎么解决

你用的是apache命令行版本吗？这个本身是不带tomcat的，只支持PHP语言。
所以只需关注apache即可。

httpd.conf下启用mod_reqtimeout模块 去掉下面一行前面的#号
LoadModule reqtimeout_module modules/mod_reqtimeout.so

另增加以下配置
<IfModule reqtimeout_module>
    RequestReadTimeout header=5-40,MinRate=500 body=20,MinRate=500
</IfModule>



回面板rr重启下apache

upupw：你用的是apache命令行版本吗？这个本身是不带tomcat的，只支持PHP语言。
所以只需关注apache即可。

httpd.conf下启用mod_reqtimeout模块 去掉下面一行前面的#号
LoadModule reqtimeo...回到原帖

谢谢管理大大，我是命令行版的