killapache

[ocehb]

# grep killapache /etc/httpd/modsecurity.d/modsecurity_localrules.conf
SecRule REQUEST_HEADERS:Range "@rx bytes=.+?,.+?," "drop,log,noauditlog,msg:'killapache range attack',status:417"
#

как работает -- дропает соединение, если в заголовке больше чем два диапазона.

да, mod_security полезный модуль :)