什么是 Slowloris DDoS 攻擊？

Slowloris 是一種拒絕服務(wù)攻擊程序，使攻擊者能夠通過在攻擊者與目標(biāo)之間打開并維持許多同時的 HTTP 連接來壓垮目標(biāo)服務(wù)器。

Slowloris 攻擊如何工作？

Slowloris 是應(yīng)用程序?qū)庸�擊，通過利用部分 HTTP 請求來運(yùn)作。該攻擊通過打開與目標(biāo) Web 服務(wù)器的多個連接，然后使這些連接保持打開狀態(tài)盡可能久的時間來起作用。

Slowloris 不是一種攻擊類別，而是一種特定的攻擊工具，旨在讓一臺計算機(jī)在不占用大量帶寬的情況下使服務(wù)器宕機(jī)。與消耗帶寬的基于反射的 DDoS 攻擊（如 NTP 放大）不同，這種類型的攻擊使用很少量的帶寬，旨在利用看似比正常速度慢的、模擬正常流量的請求來消耗服務(wù)器資源。它可以歸入稱為“慢速”攻擊的攻擊類別。目標(biāo)服務(wù)器可用于處理并發(fā)連接的線程數(shù)量有限。每個服務(wù)器線程試圖保持活躍，并等待慢速請求完成，而這永遠(yuǎn)不會發(fā)生。服務(wù)器超過最大可能連接數(shù)時，不再應(yīng)答各個增加的連接，造成拒絕服務(wù)。

Slowloris 攻擊分為 4 個步驟：

攻擊者首先通過發(fā)送多個部分 HTTP 請求標(biāo)頭來打開與目標(biāo)服務(wù)器的多個連接。

目標(biāo)為每個傳入請求打開一個線程，目的是在連接完成后關(guān)閉該線程。為提高效率，如果連接花費時間太長，服務(wù)器將使非常長的連接超時，從而為下一請求釋放線程。

為了防止目標(biāo)使連接超時，攻擊者會定期向目標(biāo)發(fā)送部分請求標(biāo)頭，以使請求保持活動狀態(tài)。本質(zhì)上說：“我還在這里！我很慢，請等我。”

目標(biāo)服務(wù)器在等待請求終止時永遠(yuǎn)無法釋放任何打開的部分連接。一旦所有可用線程都被使用，服務(wù)器將無法響應(yīng)來自常規(guī)流量的其他請求，從而導(dǎo)致拒絕服務(wù)。

Slowloris 背后的關(guān)鍵是它能夠以很少帶寬消耗引起很大麻煩。

如何緩解 Slowloris 攻擊？

對于易受 Slowloris 攻擊的 Web 服務(wù)器，有一些方法可以減輕某些影響。易受攻擊的服務(wù)器的緩解措施可以分為 3 大類：

增加服務(wù)器可用性 - 增加服務(wù)器在任何時間允許的最大客戶端數(shù)量，這將增加攻擊者使服務(wù)器過載前必須建立的連接數(shù)。實際上，無論增加多少，攻擊者都可以擴(kuò)展攻擊數(shù)量以攻克服務(wù)器容量。

限制傳入請求的速率 - 基于某些使用因素限制訪問，這將有助于緩解 Slowloris 攻擊。限制單個 IP 地址允許建立的最大連接數(shù)，限制慢速傳輸速度，以及限制客戶端允許保持連接的最長時間，這些技巧都是限制慢速攻擊的有效方法。

基于云的保護(hù) - 使用可充當(dāng)反向代理的服務(wù)，保護(hù)源服務(wù)器。

天 下 數(shù) 據(jù) 如何緩解 Slowloris 攻擊？

天 下 數(shù) 據(jù) 在開始將任何內(nèi)容發(fā)送到源服務(wù)器之前，先緩沖傳入的請求。因此，像 Slowloris 攻擊這樣的“慢速”攻擊流量永遠(yuǎn)不會達(dá)到預(yù)期的目標(biāo)。詳詢電話400-638-8808 官網(wǎng)：www.51huadong.com

本文鏈接：http://www.51huadong.com/cloundnews/11007297.html