Slowloris
Ataque de negação de serviço de baixa banda: abre muitas conexões HTTP e envia os cabeçalhos bem devagar, um byte por vez, até o servidor web esgotar seu pool de threads/conexões.
Escrito por Robert "RSnake" Hansen em 2009. Eficaz contra Apache (uma thread por conexão) e IIS. Nginx e Caddy, baseados em loop de eventos, são imunes porque não alocam uma thread por conexão. Defesas: limitar novas conexões por IP e definir timeouts para cabeçalhos lentos (client_header_timeout, limit_req), além de proxies na frente, como o mod_qos. Cloudflare e AWS WAF têm mitigações dedicadas. Técnica antiga que ainda aparece em instalações Apache mal configuradas.