Slowloris - HTTP DoS bremst Webserver aus

Partielle HTTP-Anfragen legen Apache & Co lahm

Das vom Sicherheitsspezialisten Robert Hansen alias RSnake entwickelte Slowloris bremst Webserver aus, bis diese ihren Dienst einstellen. Partielle HTTP-Anfragen sorgen dafür, dass der Server regelrecht verstopft.

Anzeige

Slowloris öffnet HTTP-Verbindungen und hält sie so lange wie möglich offen. Bei Webservern, die auf eine bestimmte Zahl paralleler Anfragen beschränkt sind, reichen in der Regel einige hundert HTTP-Verbindungen aus, um den Server für weitere Anfragen zu blockieren.

Im Vergleich zu herkömmlichen Flood-Angriffen soll diese Methode mit relativ wenig Ressourcen auf Seiten des Angreifers auskommen, so Hansen. Die Last auf dem Server steigt dabei nicht an, vielmehr hält er zu viele Verbindungen zu lange offen, ohne etwas zu tun.

Betroffen von dem Angriff sind vor allen prozessorientiert arbeitende Webserver wie Apache, dhttp und Squid, nicht aber solche, die viele Threads offen halten wie Microsofts IIS oder Lighttpd. Loadbalancer, die vor die Webserver geschaltet sind, können das Problem beheben.


User 21. Jun 2009

Gut.

scener 19. Jun 2009

Alles in allem hast du recht: der IIS schlägt das boardgedöns von Linux um Längen...

nedunerv 19. Jun 2009

Fang! <°)))o><

billy 19. Jun 2009

Wie sieht es mit nginx aus?

loltroll 19. Jun 2009

zumindest hab ich bei keinem ausser bei dir so lustige Formulierungsfehler gelesen

Kommentieren



Anzeige

  1. Informatiker/-in in "Connected Car" Entwicklung im Team Vehicle Homepage / Vehicle Backend
    Daimler AG, Sindelfingen
  2. PL / SQL- und Webentwickler (m/w)
    Max Bögl Bauservice GmbH & Co. KG, Neumarkt (Metropolregion Nürnberg)
  3. Projektleiter/in im Bereich videobasierte Fahrerassistenzsysteme
    Robert Bosch GmbH, Leonberg
  4. Projektmanager (m/w)
    Robert Bosch GmbH, Worms

Detailsuche


Top-Angebote
  1. TIPP: Fast & Furious 7 - Extended Version (inkl. Digital Ultraviolet) [Blu-ray]
    14,99€
  2. VORBESTELLBAR: The Walking Dead - Die komplette fünfte Staffel - uncut / mit 3er Postcard Edition (exklusiv bei Amazon.de) [Blu-ray] [
    34,99€
  3. TIPP: Kingsman - The Secret Service [Blu-ray]
    11,99€

Weitere Angebote


Folgen Sie uns
       

  1. IMHO

    Roboter plündern nicht

  2. Office Malware

    AGB gegen Spammer

  3. Magenta Mobil Start

    Deutsche Telekom startet mit speziellem Kindertarif

  4. Acer Revo Build ausprobiert

    Ein Mini-PC wie ein Duplo-Turm

  5. ZTE Nubia Z9 im Hands on

    Das Smartphone mit dem Rubbelrand

  6. 100 MBit/s

    Telekom bietet ihren Hybridkunden höhere Datenraten

  7. Mobile Computing

    Apple stellt Patentantrag für Macbook-Brennstoffzelle

  8. Razer Diamondback

    Maus-Klassiker kehrt mit 16.000-dpi-Sensor zurück

  9. Mobilfunk

    Deutsche Telekom wertet Datentarife auf

  10. Medion Akoya S3401 ausprobiert

    Inspiriert vom Macbook



Haben wir etwas übersehen?

E-Mail an news@golem.de



Windows 95 im Test: Endlich lange Dateinamen!
Windows 95 im Test
Endlich lange Dateinamen!
  1. Tool Microsoft Snip erzeugt Screenshots mit Animationen und Sprachmemos
  2. 20 Jahre im Einsatz Lebenserhaltende Maßnahmen bei Windows 95
  3. Vor dem Start von Windows 10 Steigender Marktanteil für Windows 7

Windows 10 IoT ausprobiert: Finales Windows auf dem Raspberry Pi 2
Windows 10 IoT ausprobiert
Finales Windows auf dem Raspberry Pi 2
  1. Orange Pi PC Bastelrechner für 15 US-Dollar
  2. Odroid C1+ Ausnahmsweise teurer, dafür praktischer und mit mehr Sound
  3. PiUSV+ angetestet Überarbeitete USV für das Raspberry Pi

Rare Replay im Test: Banjo, Conker und mehr im Paket
Rare Replay im Test
Banjo, Conker und mehr im Paket
  1. Elite Bundle Xbox One startet ein bisschen schneller
  2. Microsoft Warum Quantum Break nicht für Windows erscheint
  3. Xbox One DVR-Funktion erscheint vorerst nicht in Deutschland

  1. Re: Spielt lieber Eve online

    Endwickler | 12:19

  2. Re: Kampfroboter sind gut

    D43 | 12:18

  3. Unlogische Produktpolitik - Megabytes werden nach...

    nw42 | 12:17

  4. Re: Ablehnen - definitiv ablehnen!

    Thurius | 12:17

  5. Re: Einfach dumm

    AndyMt | 12:16


  1. 12:12

  2. 12:10

  3. 12:01

  4. 11:49

  5. 10:54

  6. 10:24

  7. 10:17

  8. 10:11


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel