Slowloris атака: что это такое?

Что такое атака Slowloris?

Slowloris attack, или сессионная атака — это разновидность DoS-атак на потоковые веб-серверы: злоумышленник пытается открыть много HTTP-соединений с атакуемым веб-сервером и держать их как можно дольше, отправляя частичные запросы и заголовки HTTP, при этом запросы никогда полностью не завершаются. Сервер держит соединения открытыми, в результате его пул параллельных соединений исчерпывается, и сервер отказывает клиентам в подключении.

Slowloris сложно распознать обычными средствами, поскольку соединения выглядят как легитимные, просто медленные. Защита сайта от DDoS отслеживает аномальное поведение подключений и автоматически закрывает такие «зависшие» сессии.

StormWall для сайта:

защита от DDoS для веб-приложений

Подключение за 10 минут
Поддержка 24×7

Подключить

Читайте также о других видах атак в статье «Различные виды DDoS-атак».