akka/akka-http

Consider implementing "time to receive request" timeout on server-side

Open

#813 aperta il 24 gen 2017

Vedi su GitHub
 (7 commenti) (2 reazioni) (0 assegnatari)Scala (598 fork)batch import
1 - triagedhelp wantedt:core

Metriche repository

Star
 (1311 star)
Metriche merge PR
 (Merge medio 1g 10h) (2 PR mergiate in 30 g)

Descrizione

This is different than the request timeout or the idle timeout.

This is about a timeout that counts from beginning of a request being incoming, to the moment in time when the request is done streaming in. This is to mitigate slowloris style attacks,

Details here:

Guida contributor

Direzione di ricerca
Indaga su come Akka HTTP gestisca attualmente i timeout delle richieste e i timeout di inattività. Propone un nuovo timeout che inizi quando la richiesta inizia ad arrivare e scada quando la richiesta è completamente ricevuta. Considera l'integrazione con la configurazione timeout esistente e l'impatto sulla mitigazione degli attacchi slowloris.
Tech stack
Nessuno
Dominio
backendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
HTTPThreading
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30