Slowhttptest
知其然,知其所以然
reference
https://github.com/shekyan/slowhttptest/wiki
slow http属于应用层的攻击,ip,mac都会暴露,当然你找个代理或许就能隐藏了。
使用
Test modes:
-H slow headers a.k.a. Slowloris (default)
-B slow body a.k.a R-U-Dead-Yet
-R range attack a.k.a Apache killer
-X slow read a.k.a Slow Read
防护
slow http防护措施
原理
-H 模式
客户端请求的结束标志是连续的\r\n\r\n
-B 模式
Content-Length指定了要提交的Body长度
-X 模式
通过调节tcp窗口大小来控制速度,让服务器慢速发送,同时把慢速发送的数据放入缓冲区。