Estamos ejecutando un analizador de red. Y registramos información que se encuentra en los encabezados de solicitud HTTP y el código de respuesta HTTP.
Debido a que en la solicitud de conexión mantener vivo puede venir sin respuestas. Empujo las solicitudes a una cola y espero hasta la respuesta. Debido a que mis clientes también requieren un código de respuesta, debo esperar el encabezado de respuesta.
Tengo un control de longitud antes de enviar más solicitudes a mi cola, si hay 10000 solicitudes en espera de respuesta del cliente, ya no enviaré más información de encabezado de solicitud.
Nuestro producto ha estado funcionando durante años en tráfico de red grave (10 g / s). Ahora, en uno de los sitios del cliente, vi alarmas sobre el número máximo de solicitudes en la cola.
Me pregunto si eso podría ser un ataque o algo anormal. ¿Hay algún caso conocido sobre la solicitud de suplantación de identidad http?