1
我剛剛閱讀了有關稱爲HashDoS的新技術DoS。 詳細信息，https://cryptanalysis.eu/blog/2011/12/28/effective-dos-attacks-against-web-application-plattforms-hashdos/配置modsecurity來限制參數個數？
這種DoS技術POST大量參數並觸發更糟糕的散列表算法。 Web服務器將需要更多時間來完成這項工作。
他們說：
所以，你可以使用一個千兆的網絡連接保持約10.000的Core i7 CPU內核忙於處理PHP 請求。或者，對於 ASP.NET，30,000個Core2 CPU內核，或者對於Java Tomcat 100,000 Core i7 CPU內核，或對於CRuby 1.8 1,000,000 Core i7 CPU內核，可以保持 忙於使用單個千兆位連接。
所以，我想限制我的公司網站在POST內容中的參數數量。 我知道modsecurity可以做到這一點，但我不熟悉modsecurity。
在此先感謝。