如何防止多个 servlet 会话的 DOS 攻击？

Question

我编写了一个小测试用例，它在循环中请求相同的 URL 而无需重新发送 cookie。几分钟后，我的 Jetty 服务器因 OutOfMemoryError 而崩溃。原因是每个请求都会产生一个新会话。

Jetty 服务器或 servlet API 是否有任何功能可以防止此类攻击？

Answer 1

考虑以下技术之一：

• 不要使用内存会话管理技术。 （使用数据库）
• 将会话过期/超时设置得更低
• 设置一个DoSFilter 来管理它
• 设置QoSFilter 以更好地缓解这种行为。