tomcat拒绝访问是为什么_Tomcat中的connectTimeout和慢攻击

connectTimeout指没有数据访问下，connect保留的时间，tomcat的默认设置为20s。这样就可能造成相关的安全问题，比如每隔19s秒发送一次数据，从而占用连接，造成慢攻击。

https://blog.csdn.net/qinyushuang/article/details/43274383​blog.csdn.net

借助slowhttptest我们发起慢攻击，具体安装参考下文。

缓慢的Http拒绝服务攻击漏洞的验证（slowhttptest的安装） - shy的博客 - CSDN博客​blog.csdn.net

第一步我们先利用起一个简单的tomcat容器。

slowhttptest -c 1000 -X -g -o -slow_read_stats -r 200 -w 512 -y 1024 -n 5 -z 32 -k 3 -u http://127.0.0.1:8088 -p 3

我们用1000到5000个连接对tomcat进行测试，并修改connectTimeout来判断其对服务器的影响。

tomcat 默认的connectTimeout为20秒。

说明：服务器1C2G 阿里云，tomcat运行在docker中。

1000个连接能够正常运行，前端查询时间正常。

2000个连接能够正常运行，前端平均查询无明星变慢。

3000个连接能够正常运行，前端查询时间稍稍变慢。

4000个连接能够正常运行，前端查询时间稍稍变慢。

5000个连接服务出现不可用的情况，且多次尝试依然不可用。

将connectTimeout修改为2秒，接口能够正常运行。

将connectTimeout修改为2秒后，6000个连接也能够访问tomcat。

所以我们应该考虑网络情况适当缩短连接等待时间，从而提高系统的可用性。