Slowloris
Ein Low-Bandwidth-DoS — massenhaft HTTP-Verbindungen öffnen und Header ultra-langsam senden, ein Byte nach dem anderen. Der Webserver erschöpft seinen Thread-/Connection-Pool.
Geschrieben von Robert „RSnake" Hansen im Jahr 2009. Wirksam gegen Apache (ein Thread pro Verbindung) und IIS. Nginx und Caddy (Event-Loop-basiert) sind immun, da sie keinen Thread pro Verbindung reservieren. Gegenmaßnahmen: Rate-Limiting neuer Verbindungen pro IP, Connection-Timeouts für langsame Header (http_limit_req_module, client_header_timeout), Front-Proxys wie mod_qos. CloudFlare/AWS WAF bieten dedizierte Abwehrmaßnahmen. Uralte Technik, die auf schlecht konfigurierten Apache-Installationen immer noch auftaucht.