從上一篇文章的 Reference 延伸閱讀學到的東西
這種攻擊主要是拿來攻擊 Server 讓 Server 連線數滿載沒辦法回應新的 Request
兩種攻擊模式, GET 和 POST
攻擊基本原理:Hold 住連結不放開,佔用 Server 連線
1. GET: 送 Request 的時候故意不送完整的 HTTP Header,慢慢送完
2. POST: 送 Request 的時候送很大的 content-length,然後很慢的速度送,例如每十秒送一個字
P.S./ Denial Of Service 就是阻斷式服務攻擊的意思,常見寫法為 DoS
http://www.piao2010.com/%E4%B8%80%E6%AC%A1%E5%88%86%E4%BA%AB%E5%BC%95%E5%8F%91%E7%9A%84%E8%A1%80%E6%A1%88-http-slowloris-denial-of-service
沒有留言:
張貼留言