akka/akka-http

Consider implementing "time to receive request" timeout on server-side

Open

#813 geöffnet am 24. Jan. 2017

Auf GitHub ansehen
 (7 Kommentare) (2 Reaktionen) (0 zugewiesene Personen)Scala (598 Forks)batch import
1 - triagedhelp wantedt:core

Repository-Metriken

Stars
 (1.311 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 1T 10h) (2 gemergte PRs in 30 T)

Beschreibung

This is different than the request timeout or the idle timeout.

This is about a timeout that counts from beginning of a request being incoming, to the moment in time when the request is done streaming in. This is to mitigate slowloris style attacks,

Details here:

Contributor Guide

Research-Richtung
Untersuchen Sie, wie Akka HTTP derzeit Request Timeouts und Idle Timeouts behandelt. Schlagen Sie ein neues Timeout vor, das beginnt, wenn die Anfrage eintrifft, und abläuft, wenn die Anfrage vollständig empfangen ist. Berücksichtigen Sie die Integration mit der vorhandenen Timeout Konfiguration und die Auswirkungen auf die Abschwächung von Slowloris Angriffen.
Tech Stack
Keine
Domain
backendsecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
HTTPThreading
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
30