什么是 Slowloris DDoS 攻擊？

Slowloris 是一種拒絕服務攻擊程序，使攻擊者能夠通過在攻擊者與目標之間打開并維持許多同時的 HTTP 連接來壓垮目標服務器。

Slowloris 攻擊如何工作？

Slowloris 是應用程序?qū)庸�擊，通過利用部分 HTTP 請求來運作。該攻擊通過打開與目標 Web 服務器的多個連接，然后使這些連接保持打開狀態(tài)盡可能久的時間來起作用。

Slowloris 不是一種攻擊類別，而是一種特定的攻擊工具，旨在讓一臺計算機在不占用大量帶寬的情況下使服務器宕機。與消耗帶寬的基于反射的 DDoS 攻擊（如 NTP 放大）不同，這種類型的攻擊使用很少量的帶寬，旨在利用看似比正常速度慢的、模擬正常流量的請求來消耗服務器資源。它可以歸入稱為“慢速”攻擊的攻擊類別。目標服務器可用于處理并發(fā)連接的線程數(shù)量有限。每個服務器線程試圖保持活躍，并等待慢速請求完成，而這永遠不會發(fā)生。服務器超過最大可能連接數(shù)時，不再應答各個增加的連接，造成拒絕服務。

Slowloris 攻擊分為 4 個步驟：

攻擊者首先通過發(fā)送多個部分 HTTP 請求標頭來打開與目標服務器的多個連接。

目標為每個傳入請求打開一個線程，目的是在連接完成后關閉該線程。為提高效率，如果連接花費時間太長，服務器將使非常長的連接超時，從而為下一請求釋放線程。

為了防止目標使連接超時，攻擊者會定期向目標發(fā)送部分請求標頭，以使請求保持活動狀態(tài)。本質(zhì)上說：“我還在這里！我很慢，請等我。”

目標服務器在等待請求終止時永遠無法釋放任何打開的部分連接。一旦所有可用線程都被使用，服務器將無法響應來自常規(guī)流量的其他請求，從而導致拒絕服務。

Slowloris 背后的關鍵是它能夠以很少帶寬消耗引起很大麻煩。

如何緩解 Slowloris 攻擊？

對于易受 Slowloris 攻擊的 Web 服務器，有一些方法可以減輕某些影響。易受攻擊的服務器的緩解措施可以分為 3 大類：

增加服務器可用性 - 增加服務器在任何時間允許的最大客戶端數(shù)量，這將增加攻擊者使服務器過載前必須建立的連接數(shù)。實際上，無論增加多少，攻擊者都可以擴展攻擊數(shù)量以攻克服務器容量。

限制傳入請求的速率 - 基于某些使用因素限制訪問，這將有助于緩解 Slowloris 攻擊。限制單個 IP 地址允許建立的最大連接數(shù)，限制慢速傳輸速度，以及限制客戶端允許保持連接的最長時間，這些技巧都是限制慢速攻擊的有效方法。

基于云的保護 - 使用可充當反向代理的服務，保護源服務器。

天 下 數(shù) 據(jù) 如何緩解 Slowloris 攻擊？

天 下 數(shù) 據(jù) 在開始將任何內(nèi)容發(fā)送到源服務器之前，先緩沖傳入的請求。因此，像 Slowloris 攻擊這樣的“慢速”攻擊流量永遠不會達到預期的目標。詳詢電話400-638-8808 官網(wǎng)：www.51huadong.com

本文鏈接：http://www.51huadong.com/cloundnews/11007297.html