# 美国服务器的慢速攻击

> 来源：梦飞idc云平台 | 原文：https://www.mfisp.com/30010.html | 发布：2024-06-14 | 更新：2024-06-14 | 分类：服务器vps推荐

[美国服务器](https://www.mfisp.com/shop/usskidc)用户们肯定大致都了解现今的网络状况，各种网络攻击层出不穷都导致[美国服务器](https://www.mfisp.com/shop/usskidc)的网络安全风险增高，而攻击类型其中有一种攻击为慢速攻击，本文小编就来介绍下[美国服务器](https://www.mfisp.com/shop/usskidc)慢速攻击里面两种主要的攻击方式。

 

**1****、Slowloris攻击**

 

Slowloris攻击是一种慢速HTTP攻击，在HTTP协议中规定，HTTP以连续的“r/n/r/n”作为结束标志。许多[美国服务器](https://www.mfisp.com/shop/usskidc)在处理HTTP请求的头部信息时，会等待头部传输结束后再进行处理。因此，如果美国服务器没有接收到连续的“r/n/r/n”，就会一直接收数据并保持与客户端的连接。利用这个特性，攻击者能够长时间与[美国服务器](https://www.mfisp.com/shop/usskidc)保持连接，并逐渐耗尽美国服务器的连接资源。

 

![网络交换机与网络路由器与网络防火墙](https://www.mfisp.com/wp-content/uploads/2023/03/17678-Q1hOV8.jpg)

 

攻击者在发送HTTPGET请求时，缓慢地发送无用的header字段并且一直不发送“rincon”结束标志，这样就能够长时间占用与[美国服务器](https://www.mfisp.com/shop/usskidc)的连接并保证该连接不被超时中断。然而，美国服务器能够处理的并发连接数是有限的，如果攻击者利用大量的受控主机发送这种不完整的HTTPGET请求并持续占用这些连接，就会耗尽[美国服务器](https://www.mfisp.com/shop/usskidc)的连接资源，导致其他用户的HTTP请求无法被处理，造成拒绝服务。

 

攻击者使用Slowloris、slowhttptest等工具就可以简单地发动Slowloris攻击。在 Slowloris攻击方法出现以后，IS、 nginx等一部[美国服务器](https://www.mfisp.com/shop/usskidc)软件针对该攻击方法进行了修改，但是Apache、httpd等美国服务器软件依然会受到 Slowloris攻击的影响。

 

![](https://www.mfisp.com/wp-content/uploads/thumb/2021/10/fill_w120_h120_g0_mark_66688c911b17db_1_post.webp) 

[![](https://www.mfisp.com/wp-content/uploads/thumb/2021/10/fill_w120_h120_g0_mark_66688c911b17db_1_post.webp)](https://www.mfisp.com/shop/500.html)

## [美国高防服务器-USSKE31270B](https://www.mfisp.com/shop/500.html)[出售]

 

￥1050

 

￥1199

 
 
- 库存：9.9k 
- 已售：99 
- 人气：2.2k

 

**2****、慢速POST请求攻击**

 

慢速POST请求攻击也是一种针对[美国服务器](https://www.mfisp.com/shop/usskidc)的慢速HITP攻击，与 Slowloris攻击不同的是，慢速POST请求攻击利用缓慢发送HTTPBODY的方式达到占用并耗尽[美国服务器](https://www.mfisp.com/shop/usskidc)连接资源的目的。

 

在HTTP头部信息中，可以使用Content-length字段来指定HTTP消息实体的传输长度。当[美国服务器](https://www.mfisp.com/shop/usskidc)接收到的请求头部中含有 ContentLength字段时，服务器会将该字段的值作为HTTPBODY的长度，持绩接收数据并在达到Content-length值时对HTTPBODY的数据内容进行处理。利用这个特性，攻击者能够长时间与美国服务器保持连接，并逐渐耗尽[美国服务器](https://www.mfisp.com/shop/usskidc)的连接资源。

 

攻击者在发送HTTPPOST请求时，在请求头部中将Content-length设置为一个很大的值，并将HTTPBODY以非常缓慢的速度一个字节一个字节的向美国服务器发送。这样[美国服务器](https://www.mfisp.com/shop/usskidc)就需要直维持与客户端的连接并等待数据传输结東。由于 Content-length被设置成了很大的值，而HTTPBODY的传输速度又非常缓慢，攻击者就可以长时间占用这个连接。

 

![网络交换机与网络路由器与网络防火墙](https://www.mfisp.com/wp-content/uploads/2023/03/17678-b8D49d.jpg)

 

通过间隔性地发送单字节的 EIMIP BODY内容，攻击者能够确保连接不因超时而导致中断。如果攻击者利用大量的受控主机发送这种缓慢的HTTPPOST请求并持续占用这些连接，就会耗尽[美国服务器](https://www.mfisp.com/shop/usskidc)的连接资源，导致其他用户的HTP请求无法被处理，造成拒绝服务。

 

攻击者可以使用slowhttptest等攻击对[美国服务器](https://www.mfisp.com/shop/usskidc)发动慢速POST请求攻击。与slowloris攻击有所不同，由于HIIP协议设计上的原因，所有的[美国服务器](https://www.mfisp.com/shop/usskidc)软件都可能会受到慢速POST请求攻击的影响。

 

现在[梦飞科技](https://www.mfisp.com)合作的SK机房各方面都是严格按照标准，因此[美国SK机房](https://www.mfisp.com/shop/usskidc)的丹佛数据中心所提供的[美国高防服务器](https://www.mfisp.com/shop/usskidc)在各方面也趋近完美。

   

| CPU | 内存 | 硬盘 | 带宽 | IP | 价格 | 防御 |
|---|---|---|---|---|---|---|
| Xeon E3-1270v2 | 16GB | 2TB SATA | 1G无限流量 | 5个IP | 850/月 | 防御60Gbps |
| Xeon E3-1270v5 | 16GB | 2TB SATA | 1G无限流量 | 5个IP | 1050/月 | 防御60Gbps |
| Dual Xeon E5-2670v2 | 32GB | 2TB SATA | 1G无限流量 | 5个IP | 1350/月 | 防御60Gbps |
| Dual Xeon E5-2670v2 | 64GB | 2TB SATA | 1G无限流量 | 5个IP | 1750/月 | 防御60Gbps |

   

[梦飞科技](https://www.mfisp.com)已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注[梦飞科技官网](https://www.mfisp.com)，获取更多IDC资讯！

  

![在数据中心网络设计中使用MLAG](https://www.mfisp.com/wp-content/uploads/2023/03/17981-jq1P3k.jpg)

---
本页由 梦飞idc云平台（https://www.mfisp.com）提供。站点导航见 https://www.mfisp.com/llms.txt