Slowloris / Low-and-Slow Attack
Slowloris и сродните low-and-slow техники задържат connections отворени чрез много бавно изпращане на request data.
Какво е
Slowloris и сродните low-and-slow техники задържат connections отворени чрез много бавно изпращане на request data.
Как работи
Малък bandwidth може да окупира ограничен pool от server connections/workers.
Как да се предотврати
Aggressive header/body timeouts, minimum data rates, reverse proxy, async server architecture и per-client connection limits.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Помагат частично
- Network segmentation и microsegmentation · P07. DDoS blast radius — частично
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.