dos攻擊有很多值得學習的地方，這里我們主要介紹dos攻擊，包括介紹dos攻擊等方面

安全專家羅伯特·漢森(RobertHansen)近日表示，Apache和其它Web服務器存在一個重大安全漏洞，可被黑客利用發起一種新拒絕服務(dos)攻擊。

漢森將這種攻擊稱為“Slowloris”。傳統的dos攻擊往往是通過發送大量的數據來達到使網站宕機的目的，而Slowloris只需通過少數數據包就能實現同樣的效果。

漢森表示，一個典型的dos攻擊可能需要1000臺計算機來讓某個Web服務器宕機，因為攻擊者需要它們發送大量數據來占滿該網站線路的帶寬，從而讓別人無法再訪問該服務器。而Slowloris不用如此，攻擊者只需要在攻擊開始的時候發送1000個左右數據包，然后每分鐘繼續發送200-300個數據包即可。

Slowloris并不是通過大流量數據來轟炸一個網站，而是通過發送局部http請求來占據一個Web服務器的可用連接。漢森表示，“你發送了一個請求，但你從沒有實際完成這個請求，如果你發送數百個局部請求，Apache將等待很長時間來等每一個連接告訴它需要執行的內容?！?/P>

漢森表示，Apache服務器一般會限制同時打開的線程的數量，如果它未加限制，攻擊者則可以使用內存耗盡或其他形式的手法來對其攻擊。

目前存在該漏洞的Web服務器包括Apache 1.x、Apache2.x、dhttpd、GoAheadWebServer和Squid，但這種攻擊對IIS6.0、IIS7.0或lighttpd無效。IIS等服務器使用“工作池”，可以打開其資源支持的任意多連接。

據漢森表示，該攻擊不會影響使用負載均衡技術的大型網站

【編輯推薦】

1. 數百萬企業應用面臨XML導致的DoS攻擊
2. Radware DefensePro化解DDoS攻擊浪潮
3. 微軟思科終修正TCP DoS漏洞
4. 三招預防DDOS攻擊(圖)
5. Apache服務器漏洞引發小流量DoS攻擊