1，甚么是慢速进犯
一说起慢速进犯，就要谈谈它的成名前史了。HTTP Post慢速DoS进犯第一次在技能社区被正式发表是2012年的OWASP大会上，由Wong Onn Chee 和 Tom Brennan一起演示了应用这一技能进犯的威力。
这个进犯的基本原理以下：对任何一个开放了HTTP访问的服务器HTTP服务器，先建立了一个衔接，指定一个比较大的content-length，然后以十分低的速度发包，比方1⑴0s发一个字节，然后坚持住这个衔接不断开。假设客户端继续建立这样的衔接，那末服务器上可用的衔接将一点一点被占满，从而致使谢绝效力。
和CC进犯相同，只需Web服务器开放了Web效力，那末它就可以够是一个靶子，HTTP协议在接纳到request之前是不对恳求内容作校验的，所以即使你的Web利用没有可用的form表单，这个进犯相同有用。
在客户端以单线程办法建立较大数量的无用衔接，并坚持继续发包的价值十分的价格比较低。实践实验中一台一般PC能够建立的衔接在3000个以上。这对一台一般的Web server，将是丧命的冲击。更不用说结合肉鸡群做散布式DoS了。
鉴于此进犯简略的应用程度、谢绝效力的结果、带有逃逸特性的进犯办法，这类进犯一炮而红，成为许多进犯者的研究和应用目标。
2，慢速进犯的分类
发展到今天，慢速进犯也多种多样，其种类可分为以下几种：
Slow headers：Web利用在处理HTTP恳求之前都要先接纳完一切的HTTP头部，由于HTTP头部中包括了一些Web利用可能用到的重要的信息。进犯者应用这点，建议一个HTTP恳求，一向不停的发送HTTP头部，耗费服务器的衔接和内存资源。抓包数据可见，进犯客户端与服务器建立TCP衔接后，每30秒才向服务器发送一个HTTP头部，而Web服务器再没接纳到2个连续的
时，会以为客户端没有发送完头部，而继续的等等客户端发送数据。
Slow body：进犯者发送一个HTTP POST恳求，该恳求的Content-Length头部值很大，使得Web服务器或署理以为客户端要发送很大的数据。服务器会坚持衔接豫备接纳数据，但进犯客户端每次只发送很少许的数据，使该衔接一向坚持存活，耗费服务器的衔接和内存资源。抓包数据可见，进犯客户端与服务器建立TCP衔接后，发送了完好的HTTP头部，POST办法带有较大的Content-Length，然后每10s发送一次随机的参数。服务器由于没有接纳到相应Content-Length的body，而继续的等候客户端发送数据。
Slow read：客户端与服务器建立衔接并发送了一个HTTP恳求，客户端发送完好的恳求给服务器端，然后一向坚持这个衔接，以很低的速度读取Response，比方很长一段时刻客户端不读取任何数据，经过发送Zero Window到服务器，让服务器误以为客户端很忙，直到衔接快超时前才读取一个字节，以耗费服务器的衔接和内存资源。抓包数据可见，客户端把数据发给服务器后，服务器发送响应时，收到了客户真个ZeroWindow提示（表明自己没有缓冲区用于接纳数据），服务器不能不继续的向客户端宣布ZeroWindowProbe包，询问客户端会不会能够接纳数据。
应用较多的慢速进犯东西有：Slowhttptest和Slowloris。
3，哪些服务器易被慢速进犯
慢速进犯重要应用的是thread-based架构的服务器的特性，这类服务器会为每一个新衔接翻开一个线程，它会等候接纳完好个HTTP头部才会开释衔接。比方Apache会有一个超时时刻来等候这类不完全衔接（默许是300s），可是一旦接纳到客户端发来的数据，这个超时时刻会被重置。正是由于这样，进犯者能够很简略坚持住一个衔接，由于进犯者只需要在即将超时之前发送一个字符，便能够延伸超时时刻。而客户端只需要很少的资源，便能够翻开多个衔接，进而占用服务器许多的资源。
经验证，Apache、httpd选用thread-based架构，很简略遭受慢速进犯。而别的一种event-based架构的服务器，比方nginx和lighttpd则不简略遭受慢速进犯。
4，怎样防护慢速进犯
Apache服务器现在应用较多的有三种简略防护办法。
mod_reqtimeout：Apache2.2.15后，该模块现已被默许包括，用户可设备从一个客户端接纳HTTP头部和HTTPbody的超时时刻和最小速率。假设一个客户端不能在设备时刻内发送完头部或body数据，服务器会回来一个408REQUEST TIME OUT错误。
