Apache httpd

Apache HTTP Server（Apache httpd）是 Apache Software Foundation 維護的開源網頁伺服器。

HTTP/2 Bomb 影響

2026 年 6 月揭露的 HTTP2 Bomb攻擊手法影響主流網頁伺服器，恐遭用於DoS攻擊 影響 Apache httpd。研究測試指出，Apache httpd 2.4.67 在單一用戶端測試中約 18 秒內可被占用 32GB 記憶體，放大比例約 4,000:1。

修補方面，Apache mod_http2 v2.0.41 已修正相關問題，修補可從獨立發布的 mod_http2 套件版本與 httpd trunk 取得，但尚未納入 Apache httpd 2.4.x 正式版本。若無法升級，研究者建議停用 HTTP/2。

相關概念

• HTTP2 Bomb攻擊手法影響主流網頁伺服器，恐遭用於DoS攻擊 — 影響 Apache httpd 的 HTTP/2 DoS 攻擊手法

相關文章

• ithome-2026-06-04-http2-bomb-dos-176351 — iThome 原始來源