Anzeige

Slowloris - HTTP DoS bremst Webserver aus

Partielle HTTP-Anfragen legen Apache & Co lahm

Das vom Sicherheitsspezialisten Robert Hansen alias RSnake entwickelte Slowloris bremst Webserver aus, bis diese ihren Dienst einstellen. Partielle HTTP-Anfragen sorgen dafür, dass der Server regelrecht verstopft.

Anzeige

Slowloris öffnet HTTP-Verbindungen und hält sie so lange wie möglich offen. Bei Webservern, die auf eine bestimmte Zahl paralleler Anfragen beschränkt sind, reichen in der Regel einige hundert HTTP-Verbindungen aus, um den Server für weitere Anfragen zu blockieren.

Im Vergleich zu herkömmlichen Flood-Angriffen soll diese Methode mit relativ wenig Ressourcen auf Seiten des Angreifers auskommen, so Hansen. Die Last auf dem Server steigt dabei nicht an, vielmehr hält er zu viele Verbindungen zu lange offen, ohne etwas zu tun.

Betroffen von dem Angriff sind vor allen prozessorientiert arbeitende Webserver wie Apache, dhttp und Squid, nicht aber solche, die viele Threads offen halten wie Microsofts IIS oder Lighttpd. Loadbalancer, die vor die Webserver geschaltet sind, können das Problem beheben.


eye home zur Startseite
User 21. Jun 2009

Gut.

scener 19. Jun 2009

Alles in allem hast du recht: der IIS schlägt das boardgedöns von Linux um Längen...

nedunerv 19. Jun 2009

Fang! <°)))o><

billy 19. Jun 2009

Wie sieht es mit nginx aus?

loltroll 19. Jun 2009

zumindest hab ich bei keinem ausser bei dir so lustige Formulierungsfehler gelesen

Kommentieren



Anzeige

  1. Business Analyst (m/w) Finance
    ConCardis GmbH, Eschborn
  2. Produktmanager (m/w) Schwerpunkt Software Solutions
    EOS GmbH Electro Optical Systems, Krailling bei München
  3. IT-Sachbearbeiter (m/w) für den Bereich Cybercrime
    Bundeskriminalamt, Wiesbaden
  4. IT Application Manager Business Intelligence (m/w)
    Duravit AG, Hornberg

Detailsuche



Anzeige
Spiele-Angebote
  1. World of Warcraft: Warlords of Draenor [PC Code - Battle.net]
    4,99€
  2. 5 EURO GÜNSTIGER: DOOM 100% Uncut Day One Edition inkl. Steelbook
    nur 54,99€ - Release 13.05.
  3. Playstation 4 500 GB Konsole
    275,00€ inkl. Versand (Vergleichspreis ab 315€)

Weitere Angebote


Folgen Sie uns
       

  1. Ersatz für MSDN und Technet

    Neue Microsoft-Dokumentation ist Open Source

  2. Mitmachprojekt

    Unser Leser messen bereits in über 100 Städten

  3. Steuern

    Bürgermeister von Cupertino kritisiert die Macht von Apple

  4. Angeblicher Bitcoin-Erfinder

    Craig Wright fehlt der Mut für weitere Beweise

  5. Xcom 2

    Alienjäger im Anmarsch

  6. Trotz Routerfreiheit

    Spekulationen über Zertifizierung von Kabelmodems

  7. Smartwatch

    Skintrack macht den Arm zum Touchpad

  8. Hearthstone & Co

    Activision Blizzard und die 544 Millionen MAUs

  9. SpaceX

    Der Falke ist gelandet

  10. Atlas Air Worldwide

    Amazon verdoppelt die Größe seiner Luftfrachtflotte



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Kindle Oasis im Test: Amazons E-Book-Reader ist ein echtes Mager-Modell
Kindle Oasis im Test
Amazons E-Book-Reader ist ein echtes Mager-Modell
  1. Kindle Oasis im Hands on Amazon definiert die Luxusklasse für E-Book-Reader

Snapchat: Wir kommen in Frieden
Snapchat
Wir kommen in Frieden
  1. O2-Mobilfunknetz Snapchat-Nutzer in Deutschland sind Schüler
  2. Snapchat-Update Fließender Wechsel zwischen Text, Video und Audio
  3. Messaging Snapchat kauft Bitstrips für über 100 Millionen US-Dollar

Gardena Smart Garden im Test: Plug and Spray mit Hindernissen
Gardena Smart Garden im Test
Plug and Spray mit Hindernissen
  1. Revolv Google macht Heimautomatisierung kaputt
  2. Intelligentes Heim Alphabet könnte sich von Nest trennen
  3. You-Rista Kaffeemaschine mit App-Anschluss

  1. Re: Necrons !

    Kira | 13:09

  2. Re: Continuum

    Muhaha | 13:09

  3. Re: So ist es bei der Machtverteilung

    Muhaha | 13:05

  4. Re: Gebt den Leuten einfach reine Modems und gut

    GrenSo | 13:03

  5. Re: Und noch ein 30 fps Blockbuster...:(

    exxo | 13:01


  1. 13:06

  2. 12:01

  3. 11:59

  4. 11:50

  5. 11:32

  6. 11:09

  7. 11:03

  8. 10:44


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel