Slowloris攻击与防御？--Ecloud(易刻得)专栏

Slowloris攻击也称为 Slowloris拒绝服务攻击，一种慢速连接攻击。

 

Slowloris是什么？

Slowloris也是拒绝服务攻击的一种，常见的DDOS攻击有SYN Flood ， UDP Flood ， ICMP Flood等。其中SYN Flood是一种非常经典的DDOS攻击。其利用的是TCP协议设计中的缺陷进行攻击的。前篇我们已经提到过，这里暂且不提。而Slowloris攻击则是利用Http协议的漏洞或设计缺陷，直接造成拒绝服务。

 

起源

Slowloris是在2009年由著名Web安全专家RSnake提出的一种攻击方法，其原理是极低的速度往服务器发送HTTP请求。由于Web服务器对于并发的连接数都有一定的上限，因此若是恶意地占用住这些连接不释放，那么Web Server的所有连接都将被恶意连接占用，从而无法接受新的请求，导致拒绝服务。

 

攻击原理

提起攻击，第一反应就是海量的流量、海量的报文。但有一种攻击却反其道而行之，以慢著称，以至于有些攻击目标被打死了都不知道是怎么死的，这就是慢速连接攻击，最具代表性的是rsnake发明的Slowloris。

HTTP协议规定，HTTP Request以\r\n\r\n结尾表示客户端发送结束，服务端开始处理。那么，如果永远不发送\r\n\r\n会如何？Slowloris就是利用这一点