Défendre contre l'exploit 'Apache Killer'

Il existe des contournements connus pour cette exploitation, aucun d'entre eux n'a un impact substantiel sur les performances du serveur web (surtout comparé au fait de voir votre site mis hors service).
Veuillez essayer une recherche Google (ou une brève lecture des archives de la liste de diffusion Full Disclosure) la prochaine fois avant de poser une question.

Pour référence, du fil de discussion FD discutant du problème :

Option 1 : (Apache 2.0 et 2.2)

     # Supprimer l'en-tête Range lors de plus de 5 plages.
     # CVE-2011-3192
     SetEnvIf Range (,.*?){5,} bad-range=1
     RequestHeader unset Range env=bad-range

     # journalisation optionnelle.
     CustomLog logs/range-CVE-2011-3192.log common env=bad-range

Option 2 : (Également pour Apache 1.3)

     # Rejeter la requête lors de plus de 5 plages dans l'en-tête Range.
     # CVE-2011-3192
     #
     RewriteEngine on
     RewriteCond %{HTTP:range} !(^bytes=[^,]+(,[^,]+){0,4}$|^$)
     RewriteRule .* - [F]