Slowloris
DoS-атака с малым трафиком: открыть много HTTP-соединений и отправлять заголовки очень медленно, по байту. Пул потоков и соединений веб-сервера исчерпывается.
Написана Робертом «RSnake» Хансеном в 2009 году. Эффективна против Apache (один поток на соединение) и IIS. Nginx и Caddy, построенные на цикле событий, ей не подвержены: поток на соединение они не выделяют. Защита: ограничение новых соединений с одного IP, таймауты на медленные заголовки (client_header_timeout, limit_req), фронтовые прокси вроде mod_qos. У Cloudflare и AWS WAF есть специальные меры. Древний приём, который всё ещё встречается на плохо настроенных Apache.