Как предотвратить атаку DOS со многими сеансами сервлетов?

Question

Я написал небольшой тестовый пример, который запрашивает один и тот же URL-адрес в цикле, не пересылая файлы cookie. Через несколько минут мой сервер Jetty сбой с OutOfMemoryError. Причина в том, что каждый запрос создает новый сеанс.

Есть ли какие-либо функции сервера Jetty или API сервлета для предотвращения таких атак?

Answer 1

Рассмотрим один из следующих методов:

• Не следует использовать метод управления сеансом в памяти. (Использовать базу данных)
• Установите ситечения Session/тайм-аут нижний
• настроить DoSFilter управлять им
• настроить QoSFilter, чтобы смягчить поведение немного лучше.