1
我刚刚阅读了有关称为HashDoS的新技术DoS。 详细信息，https://cryptanalysis.eu/blog/2011/12/28/effective-dos-attacks-against-web-application-plattforms-hashdos/配置modsecurity来限制参数个数？
这种DoS技术POST大量参数并触发更糟糕的散列表算法。 Web服务器将需要更多时间来完成这项工作。
他们说：
所以，你可以使用一个千兆的网络连接保持约10.000的Core i7 CPU内核忙于处理PHP 请求。或者，对于 ASP.NET，30,000个Core2 CPU内核，或者对于Java Tomcat 100,000 Core i7 CPU内核，或对于CRuby 1.8 1,000,000 Core i7 CPU内核，可以保持 忙于使用单个千兆位连接。
所以，我想限制我的公司网站在POST内容中的参数数量。 我知道modsecurity可以做到这一点，但我不熟悉modsecurity。
在此先感谢。