Slowloris

什么是Slowloris？

Slowloris是一种DoS（拒绝服务）工具，旨在发起慢速HTTP攻击。慢速HTTP攻击属于DoS/DDoS攻击。

慢速HTTP攻击通过以极慢的速度向Web服务器发送分段的HTTP请求，阻止连接关闭。这种技术会独占服务器资源，最终导致服务器停止运行或无法访问。由于这种方法只需极少的资源即可攻击大型网站，因此也称为非对称攻击。慢速HTTP攻击对Apache服务器尤其有效，但据信不会影响Microsoft Internet Information Services（IIS）服务器。从Apache 2.2.15开始，新增了mod_reqtimeout模块来防御此类攻击。

与UDP洪水攻击或类似攻击不同，慢速HTTP攻击不需要大量僵尸主机，因此更容易发起DDoS攻击。监控第2/3层的防火墙难以应对此类攻击，这进一步增加了其复杂性。

为有效防御此类攻击，建议使用Web应用防火墙（WAF），例如F5 BIG-IP。该产品提供针对慢速HTTP攻击的专门防护。