Slowloris
Een DoS-aanval met weinig bandbreedte: open veel HTTP-verbindingen en stuur de headers uiterst traag, byte voor byte. De webserver raakt zijn thread- of verbindingspool kwijt.
Geschreven door Robert "RSnake" Hansen in 2009. Effectief tegen Apache (één thread per verbinding) en IIS. Nginx en Caddy (gebaseerd op een event-loop) zijn immuun omdat ze geen thread per verbinding aanmaken. Verdediging: nieuwe verbindingen per IP beperken, time-outs voor trage headers (http_limit_req_module, client_header_timeout) en voorgeschakelde proxy's als mod_qos. Cloudflare en AWS WAF hebben speciale maatregelen. Een oeroude techniek die nog opduikt bij slecht ingestelde Apache-installaties.