Slowloris

O que é Slowloris?

Slowloris é uma ferramenta de DoS (negação de serviço) desenvolvida para realizar ataques HTTP lentos, que são um tipo de ataque DoS/DDoS.

Os ataques Slow HTTP funcionam enviando solicitações HTTP fragmentadas muito lentamente a um servidor web para impedir que a conexão seja encerrada. Essa técnica monopoliza os recursos do servidor, fazendo com que ele pare de funcionar ou fique indisponível. Como esse método pode atingir grandes sites usando poucos recursos, ele também é chamado de Ataque Assimétrico. Os ataques Slow HTTP são particularmente eficazes contra servidores Apache, enquanto se acredita que não tenham impacto sobre servidores Microsoft Internet Information Services (IIS). A partir do Apache 2.2.15, o módulo mod_reqtimeout foi adicionado para proteger contra esses ataques.

Ao contrário de inundações UDP ou ataques semelhantes, os ataques HTTP lentos não exigem um grande número de bots, o que facilita a execução de ataques DDoS. Esse tipo de ataque é difícil de combater com firewalls que monitoram as camadas 2 e 3, o que aumenta sua complexidade.

Para se defender de forma eficaz contra esses ataques, recomenda-se utilizar um Web Application Firewall (WAF), como o F5 BIG-IP, que inclui proteções específicas contra ataques HTTP lentos.