【网络安全】低速缓慢DDos攻击详解

未经许可，不得转载。

什么是低速缓慢攻击？

低速缓慢攻击是 DoS 或 DDoS 攻击的一种，依赖一小串非常慢的 HTTP 或 TCP 流量，针对应用程序或服务器资源发起攻击，试图停止 Web 服务。与更传统的蛮力攻击不同，低速缓慢攻击所需的带宽非常小，并且难以防护，因为它们生成的流量很难与正常流量区分开。大规模 DDoS 攻击可能会很快被注意到，而低速缓慢攻击可能会在很长一段时间内不被发现，同时拒绝或减慢对真实用户的服务。

与可能需要一个僵尸网络才能发起的分布式攻击相反，发起低速缓慢攻击不需要很多资源，使用一台计算机就可以成功发起。用于发动低速缓慢攻击的两个最受欢迎的工具是 Slowloris 和 R.U.D.Y.。

低速缓慢攻击工作原理

低速缓慢攻击以基于线程的 Web 服务器为目标，旨在通过慢速请求捆绑每个线程，从而阻止真正的用户访问服务。在攻击时，需要非常缓慢地传输数据，但传输速度又足够快，以防止服务器超时。

想象有一座四车道桥梁，每个车道都有收费站。司机在收费站处停车，交出钞票或几枚硬币，然后过桥，即可为下一个司机腾出车道。现在想象一下，有四个驾驶员同时出现并占据了所有开放的车道，而他们每个人都慢慢地将小额硬币交给收费站操作员，一次交一枚硬币，堵塞所有可用车道数小时，并阻止其他驾驶员通过。这种令人丧气的情况就与低速缓慢攻击的工作原理非常相似。

攻击者可以使用 HTTP 标头、HTTP 发布请求或 TCP 流量进行低速缓慢攻击。以下是 3 个常见的攻击示例：

• Slowloris 工具连接到服务器，然后缓慢发送部分 HTTP 标头。这将导致服务器保持连接打开状态以便接收