Slow HTTP攻撃|サイバーセキュリティ.com

Slow HTTP攻撃

Slow HTTP攻撃は、Webサーバーのリソースを枯渇させてサービスを停止させるDDoS(分散型サービス拒否)攻撃の一種です。この攻撃は、HTTPリクエストを非常に遅いペースで送信し、サーバーがリクエストを処理するために接続を長時間保持することで、サーバーの接続資源を消費させます。SlowlorisやSlow POST攻撃が代表的で、これらの手法によりサーバーは多数の未完了リクエストで溢れ、正規のリクエストを処理できなくなります。Slow HTTP攻撃に対しては、タイムアウト設定や接続制限、負荷分散などの防御策が有効です。


SNSでもご購読できます。