¿Qué es Slowloris?
Slowloris es una herramienta de DoS (denegación de servicio) diseñada para llevar a cabo ataques HTTP lentos, que son un tipo de ataque DoS/DDoS.
Los ataques HTTP lentos funcionan enviando solicitudes HTTP fragmentadas muy lentamente a un servidor web para evitar que se cierre la conexión. Esta técnica acapara los recursos del servidor, lo que acaba provocando que deje de funcionar o no esté disponible. Dado que este método permite atacar sitios web de gran tamaño con unos recursos mínimos, también se conoce como ataque asimétrico. Los ataques HTTP lentos son especialmente eficaces contra servidores Apache, mientras que se considera que no afectan a los servidores Microsoft Internet Information Services (IIS). A partir de Apache 2.2.15, se añadió el módulo mod_reqtimeout para protegerse contra estos ataques.
A diferencia de las inundaciones UDP u otros ataques similares, los ataques HTTP lentos no requieren un gran número de bots, lo que facilita la ejecución de ataques DDoS. Este tipo de ataque resulta difícil de gestionar con cortafuegos que supervisan las capas 2 y 3, lo que aumenta su complejidad.
Para defenderse eficazmente de este tipo de ataques, se recomienda utilizar un firewall de aplicaciones web (WAF), como F5 BIG-IP, que incluye protecciones específicas contra los ataques HTTP lentos.