Re: et en désactivant HTTP 1.1?

Retourner au contenu associé (journal : Attaque contre SSL/TLS)

[^] # Re: et en désactivant HTTP 1.1?

Posté par Olivier Serve (site web personnel) le 06 novembre 2009 à 20:15. En réponse au journal Attaque contre SSL/TLS. Évalué à 2.

Le keep-alive permet d'envoyer plusieurs requêtes HTTP. L'attaque fonctionne toujours avec une seule requête sans keep-alive.

D'ailleurs, j'ai pris l'exemple du HTTP parce que c'est ce qui parle le plus, mais sur du LDAP le problème est identique.