网站首页编程语言正文

Dos攻击Tomcat导致coredump问题分析

作者：FindingKeys_wht 更新时间： 2022-07-13 编程语言

1、分析coredump文件
在这里插入图片描述

堆内存中很多攻击接口的参数，占用很多内存

2、Tomcat未配置maxConnections，优化Tomcat配置，maxThreads、maxConnections、acceptCount

3、优化总线限流配置ratelimit

4、优化接口请求的maxBodySize的大小，2M改为2K

5、重新攻击，看是否有coredump，优化配置后，查看工具攻击结果：
在这里插入图片描述
总线限流生效，内存占用很小，没有coredump生成

原文链接：https://blog.csdn.net/wht_0217/article/details/125666266