説明
Robert "RSnake" Hansenによって開発されたSlowlorisは、1台のコンピューターがインターネットサーバーをダウンさせることを可能にするDDoS攻撃ソフトウェアです。この攻撃は単純でありながらエレガントな性質を持っているため、実装に必要な帯域幅は最小限で、ターゲットサーバーのWebサーバーにのみ影響し、他のサービスやポートにはほとんど副作用がありません。Slowlorisは、多くの一般的な種類のWebサーバーソフトウェアに対して非常に効果的であることが証明されています。 、Apache 1.xおよび2.xを含む。長年にわたり、Slowlorisはさまざまな注目を集めるサーバーの削除でクレジットされてきました。特に、2009年のイラン大統領選挙後、イラン政府のインターネットサイトを攻撃するためにイランの「ハキビスト」によって広く使用されていました。Slowlorisは、対象のWebサーバーへの複数の接続を開き、可能な限り開いたままにすることで機能します。これは、部分的なHTTPリクエストを継続的に送信することで実現されますが、いずれも完了していません。攻撃されたサーバーはさらに開き、接続が開き、各攻撃要求が完了することを期待します。定期的に、Slowlorisはすべての要求に対して後続のHTTPヘッダーを送信しますが、実際には要求を完了しません。最終的に、ターゲットサーバーの最大同時接続プールがいっぱいになり、余分な（正当な）接続の試行が拒否されます。不正な形式のパケットに対して部分的に送信することで、Slowlorisは従来の侵入検知システムを簡単に通過できます。霊長類、Slowlorisはゆっくりと着実に動くことによって本当にレースに勝ちます。Slowloris攻撃は、正当な要求によってソケットが解放されるのを待ってから、ソケットを1つずつ消費する必要があります。大量のインターネットサイトの場合、これにはしばらく時間がかかります。正当なセッションが再開されると、メソッドはさらに遅くなることがよくあります。しかし、最終的には、攻撃が軽減されない場合、カメのようにSlowlorisがレースに勝ちます。検出されない、または軽減されない場合、Slowlorisの攻撃も長期間続く可能性があります。攻撃されたソケットが外に出ると、Slowlorisは単に接続を再開し、軽減されるまでオンラインサーバーに到達し続けます。ステルスも有効性として設計されているため、Slowlorisは、仮想ホストがターゲットにされた場合に異なるホストヘッダーを送信するように変更されることが多く、ログが保存されます。さらに重要なことに、攻撃の過程で、Slowlorisはログファイルの作成を抑制するように設定されることがよくあります。これは、攻撃が監視されていないサーバーをオフガードで捕らえる可能性があり、ログファイルエントリに赤いフラグが表示されないことを示唆しています。