1、Slowloris攻击

Slowloris攻击是一种针对Web服务器的慢速HTTP攻击,由安全研究人员在2009年提出。

在HTTP协议中规定,HTTP头部以持续的“"r "作为结束标记。许多Web服务器在处理HTTP恳求的头部信息时,会等候头部传输结束后再进行处理。因此,如果Web服务器没有吸收到持续的“r/n/r/n",就会一直吸收数据并保持与客户端的连接。利用这个特征,攻击者能够长时间与Web服务器保持连接,并逐渐耗尽Web服务器的连接资源。

攻击者在发送HTTPGET恳求时,缓慢地发送无用的header字段并且一直不发送“ rincon”结束标记,这样就能够长时间占用与Web服务器的连接并保证该连接不被超时中断。然而,Web服务器能够处理的并发连接数是有限的,如果攻击者利用大批的受控主机发送这种不完整的HTTPGET恳求并持续占用这些连接,就会耗尽Web服务器的连接资源,导致其他用户的HTTP恳求无法被处理,造成拒绝服务。

Slowloris攻击的原理如图1所示

攻击者应用Slowloris、slowhttptest等工具就可以简略地发动Slowloris攻击。在 Slowloris攻击方法涌现以后,IS、 nginx等一部Web服务器软件针对该攻击方法进行了修正,但是Apache、httpd等Web服务器软件依然会受到 Slowloris攻击的影响。

2、慢速POST恳求攻击

慢速POST恳求攻击也是一种针对Web服务器的慢速HITP攻击,由安全研究人员在2010年提出。回与 Slowloris攻击不同的是,慢速POST恳求攻击利用缓慢发送HTTPBODY的方法达到占用并耗尽Web服务器连接资源的目标。

在HTTP头部信息中,可以应用Content-length字段来指定HTTP消息实体的传输长度。当Wweb服务器吸收到的恳求头部中含有 ContentLength字段时,服务器会将该字段的值作为HTTPBODY的长度,持绩吸收数据并在达到Content-length值时对HTTPBODY的数据内容进行处理。利用这个特征,攻击者能够长时间与Web服务器保持连接,并逐渐耗尽Web服务器的连接资源。

攻击者在发送HTTPPOST恳求时,在恳求头部中将Content-length设置为一个很大的值(例如10000),并将HTTPBODY以非常缓慢的速度一个字节一个字节的向Web服务器发送。这样,Web服务器就需要直保持与客户端的连接并等候数据传输结東。由于 Content-length被设置成了很大的值,而HTTPBODY的传输速度又非常缓慢,攻击者就可以长时间占用这个连接。通过间隔性地发送单字节的 EIMIP BODY内容,攻击者能够确保连接不因超时而导致中断。如果攻击者利用大批的受控主机发送这种缓慢的HTTPPOST恳求并持续占用这些连接,就会耗尽Web服务器的连接资源,导致其他用户的HTP恳求无法被处理,造成拒绝服务。

慢速POST恳求攻击的原理如图2所示

攻击者可以应用slowhttptest等攻击发动慢速POST恳求攻击。与lowloris攻击有所不同,由于HIIP协议设计上的原因,所有的Web服务器软件都会受到慢速POST恳求攻击的影响。

TikTok千粉号购买平台：https://tiktokusername.com/