Was ist Slowloris?
Slowloris ist ein DoS-Tool (Denial of Service), das für die Durchführung von Slow-HTTP-Angriffen entwickelt wurde, einer Form von DoS-/DDoS-Angriffen.
Slow-HTTP-Angriffe funktionieren, indem fragmentierte HTTP-Anfragen sehr langsam an einen Webserver gesendet werden, um zu verhindern, dass die Verbindung geschlossen wird. Diese Technik beansprucht die Ressourcen des Servers vollständig, sodass dieser schließlich nicht mehr funktioniert oder nicht mehr erreichbar ist. Da mit dieser Methode große Websites mit minimalem Ressourceneinsatz angegriffen werden können, wird sie auch als asymmetrischer Angriff bezeichnet. Slow-HTTP-Angriffe sind besonders wirksam gegen Apache-Server, während davon ausgegangen wird, dass sie keine Auswirkungen auf Server mit Microsoft Internet Information Services (IIS) haben. Ab Apache 2.2.15 wurde das Modul mod_reqtimeout zum Schutz vor diesen Angriffen hinzugefügt.
Im Gegensatz zu UDP-Floods oder ähnlichen Angriffen erfordern langsame HTTP-Angriffe keine große Anzahl von Bots, wodurch sich DDoS-Angriffe leichter durchführen lassen. Dieser Angriff lässt sich nur schwer mit Firewalls abwehren, die die Schichten 2 und 3 überwachen, was seine Komplexität zusätzlich erhöht.
Um sich wirksam gegen solche Angriffe zu schützen, empfiehlt sich der Einsatz einer Web Application Firewall (WAF) wie F5 BIG-IP, die spezielle Schutzmechanismen gegen langsame HTTP-Angriffe bietet.