Чем Slowloris отличается от других DDoS-атак?

Многие DDoS-атаки пытаются перегрузить цель большим количеством запросов или сетевых пакетов. Slowloris работает иначе: вместо создания интенсивного потока трафика атакующий занимает ресурсы веб-сервера множеством соединений, которые долго остаются открытыми.

За счет этого для атаки Slowloris требуется сравнительно небольшой объем трафика со стороны атакующего. Именно поэтому Slowloris и другие техники этого типа называют медленными, или «low and slow», атаками.