Что такое Slowloris?

Slowloris — это техника DoS- и DDoS-атак, при которой злоумышленник открывает множество HTTP-соединений с веб-сервером и как можно дольше оставляет их незавершенными. Сервер вынужден поддерживать такие соединения, расходуя доступные ресурсы, пока их не перестает хватать для обслуживания обычных пользователей.

Slowloris относится к так называемым медленным HTTP-атакам (slow HTTP attacks) на уровне приложений (L7). Иногда термином Slowloris называют медленные HTTP-атаки в целом, однако это лишь одна из техник этого класса. Подробнее о прикладных DDoS-атаках и их разновидностях читайте в статье «Что такое DDoS-атаки уровня L7?».