慢速POST攻击检测与缓解

慢速POST攻击的核心手法就是利用HTTP分块传输编码，把请求体拆成极小数据块，每隔一段时间才发送一个块，让服务器在等待完整请求的过程中耗尽连接池资源， 这种攻击不追求高流量，而是靠长时间占用连接，对中小型Web服务器尤其致命，下面直接说清楚它的原理、排查方法、防御配置和成本，慢速POST攻击分块拖延请求完成时……