云計(jì)算服務(wù)
服務(wù)器租用
DDOS 防護(hù)
虛擬主機(jī)
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
??????? 美國(guó)服務(wù)器用戶們肯定大致都了解現(xiàn)今的網(wǎng)絡(luò)狀況，各種網(wǎng)絡(luò)攻擊層出不窮都導(dǎo)致美國(guó)服務(wù)器的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)增高，而攻擊類型其中有一種攻擊為慢速攻擊，本文小編就來(lái)介紹下美國(guó)服務(wù)器慢速攻擊里面兩種主要的攻擊方式。
??????? 1、Slowloris攻擊
??????? Slowloris攻擊是一種慢速HTTP攻擊，在HTTP協(xié)議中規(guī)定，HTTP以連續(xù)的“r/n/r/n”作為結(jié)束標(biāo)志。許多美國(guó)服務(wù)器在處理HTTP請(qǐng)求的頭部信息時(shí)，會(huì)等待頭部傳輸結(jié)束后再進(jìn)行處理。因此，如果美國(guó)服務(wù)器沒(méi)有接收到連續(xù)的“r/n/r/n”，就會(huì)一直接收數(shù)據(jù)并保持與客戶端的連接。利用這個(gè)特性，攻擊者能夠長(zhǎng)時(shí)間與美國(guó)服務(wù)器保持連接，并逐漸耗盡美國(guó)服務(wù)器的連接資源。
??????? 攻擊者在發(fā)送HTTPGET請(qǐng)求時(shí)，緩慢地發(fā)送無(wú)用的header字段并且一直不發(fā)送“rincon”結(jié)束標(biāo)志，這樣就能夠長(zhǎng)時(shí)間占用與美國(guó)服務(wù)器的連接并保證該連接不被超時(shí)中斷。然而，美國(guó)服務(wù)器能夠處理的并發(fā)連接數(shù)是有限的，如果攻擊者利用大量的受控主機(jī)發(fā)送這種不完整的HTTPGET請(qǐng)求并持續(xù)占用這些連接，就會(huì)耗盡美國(guó)服務(wù)器的連接資源，導(dǎo)致其他用戶的HTTP請(qǐng)求無(wú)法被處理，造成拒絕服務(wù)。
??????? 攻擊者使用Slowloris、slowhttptest等工具就可以簡(jiǎn)單地發(fā)動(dòng)Slowloris攻擊。在 Slowloris攻擊方法出現(xiàn)以后，IS、 nginx等一部美國(guó)服務(wù)器軟件針對(duì)該攻擊方法進(jìn)行了修改，但是Apache、httpd等美國(guó)服務(wù)器軟件依然會(huì)受到 Slowloris攻擊的影響。
美國(guó)高防服務(wù)器-USSKE31270B[出售]
￥1050￥1199??????? 2、慢速POST請(qǐng)求攻擊
??????? 慢速POST請(qǐng)求攻擊也是一種針對(duì)美國(guó)服務(wù)器的慢速HITP攻擊，與 Slowloris攻擊不同的是，慢速POST請(qǐng)求攻擊利用緩慢發(fā)送HTTPBODY的方式達(dá)到占用并耗盡美國(guó)服務(wù)器連接資源的目的。
??????? 在HTTP頭部信息中，可以使用Content-length字段來(lái)指定HTTP消息實(shí)體的傳輸長(zhǎng)度。當(dāng)美國(guó)服務(wù)器接收到的請(qǐng)求頭部中含有 ContentLength字段時(shí)，服務(wù)器會(huì)將該字段的值作為HTTPBODY的長(zhǎng)度，持績(jī)接收數(shù)據(jù)并在達(dá)到Content-length值時(shí)對(duì)HTTPBODY的數(shù)據(jù)內(nèi)容進(jìn)行處理。利用這個(gè)特性，攻擊者能夠長(zhǎng)時(shí)間與美國(guó)服務(wù)器保持連接，并逐漸耗盡美國(guó)服務(wù)器的連接資源。
??????? 攻擊者在發(fā)送HTTPPOST請(qǐng)求時(shí)，在請(qǐng)求頭部中將Content-length設(shè)置為一個(gè)很大的值，并將HTTPBODY以非常緩慢的速度一個(gè)字節(jié)一個(gè)字節(jié)的向美國(guó)服務(wù)器發(fā)送。這樣美國(guó)服務(wù)器就需要直維持與客戶端的連接并等待數(shù)據(jù)傳輸結(jié)東。由于 Content-length被設(shè)置成了很大的值，而HTTPBODY的傳輸速度又非常緩慢，攻擊者就可以長(zhǎng)時(shí)間占用這個(gè)連接。
??????? 通過(guò)間隔性地發(fā)送單字節(jié)的 EIMIP BODY內(nèi)容，攻擊者能夠確保連接不因超時(shí)而導(dǎo)致中斷。如果攻擊者利用大量的受控主機(jī)發(fā)送這種緩慢的HTTPPOST請(qǐng)求并持續(xù)占用這些連接，就會(huì)耗盡美國(guó)服務(wù)器的連接資源，導(dǎo)致其他用戶的HTP請(qǐng)求無(wú)法被處理，造成拒絕服務(wù)。
??????? 攻擊者可以使用slowhttptest等攻擊對(duì)美國(guó)服務(wù)器發(fā)動(dòng)慢速POST請(qǐng)求攻擊。與slowloris攻擊有所不同，由于HIIP協(xié)議設(shè)計(jì)上的原因，所有的美國(guó)服務(wù)器軟件都可能會(huì)受到慢速POST請(qǐng)求攻擊的影響。
??????? 現(xiàn)在恒創(chuàng)科技合作的SK機(jī)房各方面都是嚴(yán)格按照標(biāo)準(zhǔn)，因此美國(guó)SK機(jī)房的丹佛數(shù)據(jù)中心所提供的美國(guó)高防服務(wù)器在各方面也趨近完美。
| CPU | 內(nèi)存 | 硬盤 | 帶寬 | IP | 價(jià)格 | 防御 |
| Xeon E3-1270v2 | 16GB | 2TB SATA | 1G無(wú)限流量 | 5個(gè)IP | 850/月 | 防御60Gbps |
| Xeon E3-1270v5 | 16GB | 2TB SATA | 1G無(wú)限流量 | 5個(gè)IP | 1050/月 | 防御60Gbps |
| Dual Xeon E5-2670v2 | 32GB | 2TB SATA | 1G無(wú)限流量 | 5個(gè)IP | 1350/月 | 防御60Gbps |
| Dual Xeon E5-2670v2 | 64GB | 2TB SATA | 1G無(wú)限流量 | 5個(gè)IP | 1750/月 | 防御60Gbps |
? ? ? ? 恒創(chuàng)科技已與全球多個(gè)國(guó)家的頂級(jí)數(shù)據(jù)中心達(dá)成戰(zhàn)略合作關(guān)系，為互聯(lián)網(wǎng)外貿(mào)行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶等提供一站式安全解決方案。持續(xù)關(guān)注恒創(chuàng)科技官網(wǎng)，獲取更多IDC資訊！
?
.png)
.png)
