akka/akka-http

Consider implementing "time to receive request" timeout on server-side

Open

#813 aberto em 24 de jan. de 2017

Ver no GitHub
 (7 comments) (2 reactions) (0 assignees)Scala (598 forks)batch import
1 - triagedhelp wantedt:core

Métricas do repositório

Stars
 (1.311 stars)
Métricas de merge de PR
 (Mesclagem média 1d 10h) (2 fundiu PRs em 30d)

Description

This is different than the request timeout or the idle timeout.

This is about a timeout that counts from beginning of a request being incoming, to the moment in time when the request is done streaming in. This is to mitigate slowloris style attacks,

Details here:

Guia do colaborador

Direção de pesquisa
Investigue como o Akka HTTP atualmente lida com timeouts de solicitação e timeouts de inatividade. Proponha um novo timeout que comece quando a solicitação começa a chegar e expire quando a solicitação for totalmente recebida. Considere a integração com a configuração de timeout existente e o impacto na mitigação de ataques slowloris.
Pilha de tecnologia
None
Domain
backendsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
HTTPThreading
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
30