Как работает атака Slowloris?

В рамках атаки Slowloris злоумышленник устанавливает множество соединений с веб-сервером и начинает отправлять HTTP-запросы, но намеренно не завершает их. Вместо этого он периодически передает небольшие фрагменты заголовков, чтобы сервер считал соединения активными и не закрывал их по тайм-ауту.

Число незавершенных соединений постепенно растет, и они занимают доступные серверу ресурсы. Когда таких соединений становится слишком много, сервер перестает принимать новые, поэтому обычные пользователи больше не могут получить доступ к атакуемому веб-сайту.