【网络安全】Slowloris DDos攻击详解（附工具说明）

未经许可，不得转载。
本文仅供学习交流使用，不得进行非法渗透测试，笔者不承担任何责任。

Slowloris DDos攻击是低速缓慢DDos攻击的一种。

推荐阅读：【网络安全】低速缓慢DDos攻击详解

Slowloris DDos攻击

Slowloris 是一种应用程序层攻击，使攻击者能够通过在攻击者与目标之间打开并维持许多同时的 HTTP 连接来压垮目标服务器。

Slowloris 不是一种攻击类别，而是一种特定的攻击工具，旨在让一台计算机在不占用大量带宽的情况下使服务器宕机。

与消耗带宽的基于反射的 DDoS 攻击（如 NTP 放大）不同，这种类型的攻击使用很少量的带宽，旨在利用看似比正常速度慢的、模拟正常流量的请求来消耗服务器资源。它可以归入称为“慢速”攻击的攻击类别。目标服务器可用于处理并发连接的线程数量有限。每个服务器线程试图保持活跃，并等待慢速请求完成，而这永远不会发生。服务器超过最大可能连接数时，不再应答各个增加的连接，造成拒绝服务。

Slowloris 攻击过程

Slowloris 攻击分为 4 个步骤：

• 攻击者首先通过发送多个部分 HTTP 请求标头来打开与目标服务器的多个连接。
• 目