Цитата:
Сообщение от Fire
Ну для DoS тормозной скрипт - это и есть уязвимость 
|
Если там самописанное фуфло то неизвестно какой скрипт - тормозной - только если по таймлогу смотреть какую страницу сервер сколько возвращает, но гарантий ноль т.к. в возврат страницы входит возврат и контента из кэша/с диска.
Я сейчас свой сервачок тестирую активно - с клиента так и не придумал способа определения слоупоковых бутылочных горлышек.