Slowloris - HTTP DoS bremst Webserver aus

Partielle HTTP-Anfragen legen Apache & Co lahm

Das vom Sicherheitsspezialisten Robert Hansen alias RSnake entwickelte Slowloris bremst Webserver aus, bis diese ihren Dienst einstellen. Partielle HTTP-Anfragen sorgen dafür, dass der Server regelrecht verstopft.

Anzeige

Slowloris öffnet HTTP-Verbindungen und hält sie so lange wie möglich offen. Bei Webservern, die auf eine bestimmte Zahl paralleler Anfragen beschränkt sind, reichen in der Regel einige hundert HTTP-Verbindungen aus, um den Server für weitere Anfragen zu blockieren.

Im Vergleich zu herkömmlichen Flood-Angriffen soll diese Methode mit relativ wenig Ressourcen auf Seiten des Angreifers auskommen, so Hansen. Die Last auf dem Server steigt dabei nicht an, vielmehr hält er zu viele Verbindungen zu lange offen, ohne etwas zu tun.

Betroffen von dem Angriff sind vor allen prozessorientiert arbeitende Webserver wie Apache, dhttp und Squid, nicht aber solche, die viele Threads offen halten wie Microsofts IIS oder Lighttpd. Loadbalancer, die vor die Webserver geschaltet sind, können das Problem beheben.


User 21. Jun 2009

Gut.

scener 19. Jun 2009

Alles in allem hast du recht: der IIS schlägt das boardgedöns von Linux um Längen...

nedunerv 19. Jun 2009

Fang! <°)))o><

billy 19. Jun 2009

Wie sieht es mit nginx aus?

loltroll 19. Jun 2009

zumindest hab ich bei keinem ausser bei dir so lustige Formulierungsfehler gelesen

Kommentieren



Anzeige

  1. Service Delivery Manager (m/w)
    gkv informatik, Wuppertal
  2. IT-Systemingenieur (m/w) Schwerpunkt Anwendungsbetrieb
    gkv informatik, Schwäbisch Gmünd
  3. Software-Entwickler/in für fliegenden Versuchsträger
    ESG Elektroniksystem- und Logistik-GmbH, Fürstenfeldbruck
  4. Applikateur/in - Radar-Systemintegration
    Robert Bosch GmbH, Leonberg

 

Detailsuche


Spiele-Angebote
  1. NEU: Doom III BFG Steam
    5,97€
  2. NEU: Assassin's Creed II Digital Deluxe Edition Download
    4,97€
  3. Batman: Arkham Knight
    ab 49,00€ (Vorbesteller-Preisgarantie) - Release 23.06.

 

Weitere Angebote


Folgen Sie uns
       

  1. Weltraumspiel

    Kerbal Space Program ist gestartet

  2. Debian 8 angeschaut

    Das unsanfte Upgrade auf Systemd

  3. Crowdfunding

    Kickstarter startet offiziell in Deutschland

  4. Dragon Age Inquisition

    200 Stunden, 15.840 Handlungspfade und Zehntausende von Bugs

  5. Exacto

    Selbstlenkende Gewehrmunition wird Realität

  6. Steam

    Valve stoppt den Verkauf von Mods

  7. Auto

    Programmierte Scheinwerfer leuchten nur Wichtiges aus

  8. Smartwatch-Probleme

    Apple Watch saugt iPhone-Akkus leer und lädt nicht

  9. Facetime-Klon

    Facebook Messenger kann jetzt Video-Telefonate

  10. Quartalszahlen

    Bei Apple hängt weiter (fast) alles vom iPhone ab



Haben wir etwas übersehen?

E-Mail an news@golem.de



Schützen, laden, stylen: Interessantes Zubehör für die Apple Watch
Schützen, laden, stylen
Interessantes Zubehör für die Apple Watch
  1. iFixit-Teardown Herz der Apple Watch lässt sich nicht wechseln
  2. Smartwatch So funktioniert der Pulssensor der Apple Watch
  3. Smartwatch Apple Watch wird frühestens im Juni im Laden verkauft

Teut Weidemann: Die Tricks der Free-to-Play-Betreiber
Teut Weidemann
Die Tricks der Free-to-Play-Betreiber
  1. Call of Duty "Was erzählt der Reifen für eine Geschichte?"
  2. Don Daglow "Das Geschäftsmodell 'bessere Grafik' steht vor dem Ende"
  3. Virtual Reality Lineare Inhalte sollen VR massentauglich machen

The Ocean Cleanup: Ein Müllfänger für die Meere
The Ocean Cleanup
Ein Müllfänger für die Meere
  1. Vorbild Tintenfisch Tarnmaterial ändert seine Farbe
  2. Keine Science-Fiction Mit dem Laser gegen Weltraumschrott
  3. Maglev Magnetschwebebahn erreicht in Japan 590 km/h

  1. preiswert im Büdchen

    Yian | 12:20

  2. Re: Hauptsache "wir" können noch besser töten.

    Insomnia88 | 12:20

  3. Release-Upgrade am offenen Herzen?

    messju | 12:20

  4. Re: Umsätze der Kinos weltweit....

    Dwalinn | 12:20

  5. Re: Hexenjagt im Nexus?

    morningstar | 12:17


  1. 12:21

  2. 12:03

  3. 11:00

  4. 10:22

  5. 09:04

  6. 08:58

  7. 08:26

  8. 23:47


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel