1
防火墙与入侵检测系统的配置
在上一节中，我们讨论了 HTTP 拆分攻击的基本原理和实施方法。这种攻击通
过利用 HTTP 请求的拆分和重组技术，可以在服务器端产生恶意效果，如 SQL
注入、跨站脚本攻击（XSS）等。为了有效防御和响应这种攻击，除了在应用层
进行防护外，网络层的安全措施也至关重要。防火墙和入侵检测系统（IDS）是
网络层防御的两个重要工具。本节将详细介绍如何配置防火墙和入侵检测系统
来防御 HTTP 拆分攻击。
1. 防火墙配置
防火墙是一种网络设备或软件，用于监控和控制进出网络的流量，以防止未经
授权的访问。在防御 HTTP 拆分攻击时，防火墙可以通过以下几种方式发挥作
用：
1.1. 规则配置
防火墙规则是防火墙的核心，通过设置合理的规则可以有效防止恶意流量通过。
对于 HTTP 拆分攻击，我们需要特别关注 HTTP 请求的格式和内容。
1.1.1. 阻止异常的 HTTP 请求
HTTP 请求通常有特定的格式，包括方法（GET、POST 等）、URI、HTTP 版本、
头部字段和请求体。防火墙可以通过检查这些字段的格式来阻止异常的请求。
示例：配置防火墙规则
假设我们使用的是 iptables 防火墙，可以通过以下规则来阻止异常的 HTTP 请求：
#
阻止
HTTP
请求中包含异常字符的流量
iptables -A INPUT -p tcp --dport 80 -m string --string "HTTP/1.1" --algo bm --to 100 -j DROP
iptables -A INPUT -p tcp --dport 80 -m string --string "GET" --algo bm --to 100 -j DROP
iptables -A INPUT -p tcp --dport 80 -m string --string "POST" --algo bm --to 100 -j DROP
