Slowloris

- Slowloris攻撃とは Slowloris攻撃は、インターネット上のサービスを提供するコンピュータであるウェブサーバを狙ったサービス拒否攻撃、いわゆるDoS攻撃の一種です。 DoS攻撃は、大量のデータを送りつけたり、大量のアクセスを集中させることで、ウェブサーバに過剰な負荷をかけて、本来のサービスを提供できない状態に陥れる攻撃です。 しかし、Slowloris攻撃は、一般的なDoS攻撃とは異なり、大量のトラフィックを送りつけるのではなく、少数のリクエストを長時間維持するという特徴があります。 ウェブサーバは、通常、同時に多数の接続を処理できるように設計されていますが、接続数には限りがあります。Slowloris攻撃では、攻撃者は、少数の接続を開いたまま、データの送信を極端に遅くしたり、断続的に行ったりします。 すると、ウェブサーバは、これらの接続を切断せずに、処理を続行しようとします。攻撃者が、このような接続を多数確立することで、ウェブサーバの接続数が上限に達し、新たな接続を受け付けなくなってしまいます。 このように、Slowloris攻撃は、まるでナマケモノのようにゆっくりと、しかし確実にサーバの処理能力を奪っていくことから、その名が付けられました。