slowhttptest

 
 

  
  
http://www.jianshu.com/p/5ec96f76e25b

  
  


  
  
常见的DDOS攻击很多都是flood模式的，除此之外还有慢速DDOS，这种攻击方式通过与服务器维持长期的连接，将服务器的连接资源耗尽，从而达到DDOS

  
  
实验环境：Kali Linux
实验工具：slowhttptest

  
  
目标主机还是那个可怜的代码评测网站

  
  
首先从Kali的git上下载 slowhttptest

  
  
安装完成之后，先使用 slowhttptest -h 来查看 slowhttptest 支持的操作，

  
  


   
   

   
   

    
    Paste_Image.png
   
   

  
  

  
  


   
   

   
   

    
    Paste_Image.png
   
   

  
  

  
  
使用以下攻击命令，slowhttptest -c 5000 -u [hostname/ip]

  
  
-c 表示发起5000个连接，由于是慢速DDOS且是基于http协议的，这里发起的连接请求是确确实实会与服务器进行三次握手并维持与服务器的连接的
-u 注意这里的 hostname 或者 ip 都需要在前面加上协议 http://


  
  
攻击结果如下：

  
  


   
   

   
   

    
    Paste_Image.png
   
   

  
  

  
  
可以看到，发起攻击15s后，服务器就已经停止服务了。