akka/akka-http

Consider implementing "time to receive request" timeout on server-side

Open

#813 ouverte le 24 janv. 2017

Voir sur GitHub
 (7 commentaires) (2 réactions) (0 assignés)Scala (598 forks)batch import
1 - triagedhelp wantedt:core

Métriques du dépôt

Stars
 (1 311 stars)
Métriques de merge PR
 (Merge moyen 1j 10h) (2 PRs mergées en 30 j)

Description

This is different than the request timeout or the idle timeout.

This is about a timeout that counts from beginning of a request being incoming, to the moment in time when the request is done streaming in. This is to mitigate slowloris style attacks,

Details here:

Guide contributeur

Direction de recherche
Analysez comment Akka HTTP gère actuellement les delais d'attente des requetes et les delais d'inactivite. Proposez un nouveau delai d'attente qui commence lorsque la requete commence a arriver et expire lorsque la requete est entierement recue. Tenez compte de l'integration avec la configuration existante des delais d'attente et de l'impact sur l'attenuation des attaques slowloris.
Stack technique
Aucun
Domaine
backendsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
HTTPThreading
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
30