文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

美国服务器的慢速攻击方式有哪些

2024-04-02 19:55

关注

美国服务器的慢速攻击方式有:1、Slowloris攻击,它属于一种HTTP攻击,能够对美国服务器的连接资源造成影响;2、慢速POST请求攻击,它也是一种HTTP攻击,与Slowloris攻击不同,它是利用缓慢发送HTTPBODY的方式来达到攻击目的。

美国服务器的慢速攻击方式有哪些

具体内容如下:

Slowloris攻击

Slowloris攻击是一种慢速HTTP攻击,在HTTP协议中规定,HTTP以连续的“r/n/r/n”作为结束标志。许多美国服务器在处理HTTP请求的头部信息时,会等待头部传输结束后再进行处理。因此,如果美国服务器没有接收到连续的“r/n/r/n”,就会一直接收数据并保持与客户端的连接。利用这个特性,攻击者能够长时间与美国服务器保持连接,并逐渐耗尽美国服务器的连接资源。

攻击者在发送HTTPGET请求时,缓慢地发送无用的header字段并且一直不发送“rincon”结束标志,这样就能够长时间占用与美国服务器的连接并保证该连接不被超时中断。然而,美国服务器能够处理的并发连接数是有限的,如果攻击者利用大量的受控主机发送这种不完整的HTTPGET请求并持续占用这些连接,就会耗尽美国服务器的连接资源,导致其他用户的HTTP请求无法被处理,造成拒绝服务。

攻击者使用Slowloris、slowhttptest等工具就可以简单地发动Slowloris攻击。在 Slowloris攻击方法出现以后,IS、 nginx等一部美国服务器软件针对该攻击方法进行了修改,但是Apache、httpd等美国服务器软件依然会受到 Slowloris攻击的影响。

慢速POST请求攻击

慢速POST请求攻击也是一种针对美国服务器的慢速HITP攻击,与 Slowloris攻击不同的是,慢速POST请求攻击利用缓慢发送HTTPBODY的方式达到占用并耗尽美国服务器连接资源的目的。

在HTTP头部信息中,可以使用Content-length字段来指定HTTP消息实体的传输长度。当美国服务器接收到的请求头部中含有 ContentLength字段时,服务器会将该字段的值作为HTTPBODY的长度,持绩接收数据并在达到Content-length值时对HTTPBODY的数据内容进行处理。利用这个特性,攻击者能够长时间与美国服务器保持连接,并逐渐耗尽美国服务器的连接资源。

攻击者在发送HTTPPOST请求时,在请求头部中将Content-length设置为一个很大的值,并将HTTPBODY以非常缓慢的速度一个字节一个字节的向美国服务器发送。这样美国服务器就需要直维持与客户端的连接并等待数据传输结東。由于 Content-length被设置成了很大的值,而HTTPBODY的传输速度又非常缓慢,攻击者就可以长时间占用这个连接。

通过间隔性地发送单字节的 EIMIP BODY内容,攻击者能够确保连接不因超时而导致中断。如果攻击者利用大量的受控主机发送这种缓慢的HTTPPOST请求并持续占用这些连接,就会耗尽美国服务器的连接资源,导致其他用户的HTP请求无法被处理,造成拒绝服务。

攻击者可以使用slowhttptest等攻击发动慢速POST请求攻击。与slowloris攻击有所不同,由于HIIP协议设计上的原因,所有的美国服务器软件都可能会受到慢速POST请求攻击的影响。

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     807人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     351人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     314人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     433人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     221人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-服务器
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯