网络安全实入门| 剖析HTTP慢速攻击（Slowloris）与Nginx防护配置

一、HTTP慢速攻击的核心原理

HTTP慢速攻击（如Slowloris）是一种应用层拒绝服务攻击（DoS），其核心在于合法但缓慢地占用服务器资源，导致正常请求无法被处理。攻击者通过以下方式实现目标：

1. 协议漏洞利用：利用HTTP协议对请求完整性的依赖，例如不发送完整的请求头（如缺少\r\n\r\n结尾标识），使服务器持续等待数据。

2. 连接资源耗尽：通过建立大量半开连接（如设置Keep-Alive），占用服务器的并发连接上限（如Nginx的worker_connections限制），导致新请求被阻塞。

3. 低带宽消耗：每个连接仅以极低速率发送少量数据（如每10秒发送1字节），绕过传统流量型DDoS防御机制。

二、HTTP慢速攻击的三大类型及特点

1. Slow Headers（Slowloris）