2017年4月13日 星期四

HTTP Slowloris Denial Of Service

上一篇文章Reference 延伸閱讀學到的東西

這種攻擊主要是拿來攻擊 Server 讓 Server 連線數滿載沒辦法回應新的 Request

兩種攻擊模式, GET 和 POST
攻擊基本原理:Hold 住連結不放開,佔用 Server 連線

1. GET: 送 Request 的時候故意不送完整的 HTTP Header,慢慢送完
2. POST: 送 Request 的時候送很大的 content-length,然後很慢的速度送,例如每十秒送一個字


P.S./ Denial Of Service 就是阻斷式服務攻擊的意思,常見寫法為 DoS


http://www.piao2010.com/%E4%B8%80%E6%AC%A1%E5%88%86%E4%BA%AB%E5%BC%95%E5%8F%91%E7%9A%84%E8%A1%80%E6%A1%88-http-slowloris-denial-of-service

沒有留言:

張貼留言