HTTP Slow Attack測試工具SlowHTTPTest

Slow Attack是HTTP常見的一種拒絕服務攻擊方式。它透過消耗伺服器的系統資源和連線數，導致Web伺服器無法正常工作。常見的攻擊方式包括Slow Header、Slow Body和Slow Read四種。

（1）Slow Header：HTTP Header以兩個CLRF結尾，透過傳送只包含一個CLRF的畸形Header請求，佔用Web伺服器連線，消耗掉所有的連線數，而造成Web伺服器拒絕新的服務。

（2）Slow Read：請求伺服器很大的檔案，然後透過設定TCP滑動視窗較小值，導致伺服器以極慢的速度傳輸檔案。這樣，就會佔用伺服器大量的記憶體，造成拒絕服務。

（3）Slow Body：想伺服器傳送POST請求，提交很大的資料量。伺服器會分配對應的空間來接受資料。當請求數足夠大時，造成拒絕服務。

Kali Linux提供專用工具SlowHTTPTest。該工具能夠實現以上三種Slow Attack方式。

HTTP Slow Attack測試工具SlowHTTPTest

相關文章