Убийца вебсерверов

[ubuntu]

Надеюсь уже все озаботились?
habrahabr.ru/blogs/infosecurity/127029/
С утра хотел написать, но оказалось, это касалось болшинства моих серверов, пришлось свои проблемы решать. Даже там, где ngnix стоял, все было плохо.
Атака, довольно простая, ждем школьников с лазерными указками.
Все правим настройки апача, кто неможет - .htacces.
Леха похоже не подумал, выкладывая это в паблик.

[Invasion]

Может отсюда и проблемы?
http://forum.sape.ru/showthread.php?t=72336

[ubuntu]

Сообщение от Invasion

Может отсюда и проблемы?
http://forum.sape.ru/showthread.php?t=72336

Все может быть. Ank не написал конкретику по атаке.
Хотя, не то.

Добавлено через 6 минут
На виртуальных хостингах, я везде поставил это:
RewriteCond %{HTTP:range} !(^bytes=[^,]+(,[^,]+){0,3}$|^$)
RewriteRule .* - [F]
После
RewriteEngine on
который, у меня везде есть.

[mr. DR]

Если у вас перед Apache стоит nginx, то можно вообще ничего не делать

пронесло

[ubuntu]

Сообщение от mr. DR

пронесло

Не обязательно.
Как минимум nginx должен быть настроен - proxy_set_header Range "";
Как оказалось, это не всегда так, и понятно почему.