【问题标题】:How to limit in netty length of websocket frame received by server如何限制服务器接收到的 websocket 帧的净长度
【发布时间】:2012-04-21 11:54:28
【问题描述】:

我正在使用 netty 3.4 实现 WebSocket 服务。

我需要限制帧大小以避免帧非常长的 DoS 攻击。我希望在 32KB 数据后断开连接,即使该帧尚未完成且未传递给我的处理程序。

有什么办法吗?

【问题讨论】:

    标签: security websocket netty


    【解决方案1】:

    鉴于目前的code,目前看起来并不像它。

    您必须扩展 WebSocket08FrameDecoder 并更改 toFrameLength() 中的代码。

    如果有机会,我会为下一个版本提出拉取请求。

    【讨论】:

    • 感谢您指出该代码。但似乎更好的解决方案是在 framePayloadBytesRead += rbytes; 行之后嵌入测试。在 decode() 并测试 framePayloadBytesRead 是否不大于限制。这将防止在读取 TCP 数据包后立即在内存中累积数据。
    • 感谢 Edekzkrainykredek,你是正确的。
    猜你喜欢
    • 2019-09-01
    • 2020-06-12
    • 2014-09-08
    • 2019-01-06
    • 1970-01-01
    • 2017-01-26
    • 2015-08-29
    • 2018-09-18
    • 1970-01-01
    相关资源
    最近更新 更多