Slowloris (original) (raw)

Slowloris est un script écrit en Perl par Robert "RSnake" Hansen qui permet à une seule machine de faire tomber un serveur web en utilisant une bande passante minimale et des effets de bords sur des services et des ports sans rapport. Slowloris utilise une attaque de type DoS (attaque par déni de service), il affecte en particulier les serveurs Apache 1.x et 2.x qui représentent 67 % des serveurs sur le net.

Property	Value
dbo:abstract	Slowloris est un script écrit en Perl par Robert "RSnake" Hansen qui permet à une seule machine de faire tomber un serveur web en utilisant une bande passante minimale et des effets de bords sur des services et des ports sans rapport. Slowloris utilise une attaque de type DoS (attaque par déni de service), il affecte en particulier les serveurs Apache 1.x et 2.x qui représentent 67 % des serveurs sur le net. Slowloris essaye de garder beaucoup de connexions ouvertes avec le serveur et les conserve le plus longtemps possible. Il l'accomplit en ouvrant des connexions avec la cible et lui envoyant une requête partielle. Périodiquement il envoie des headers HTTP, mais sans terminer la requête. Les serveurs visés vont conserver leurs connexions ouvertes, remplissant leur pool de connexion concurrente, et finalement empêche des connexions ultérieures des clients. Le principe de ce petit script Perl est d’envoyer des requêtes HTTP partielles, à intervalle régulier, afin de garder les sockets ouverts. Slowloris initie donc une requête GET vers le serveur cible, il y a un échange entre les deux entités, comme le ferait n’importe quel client HTTP vers le serveur, or ici slowloris va faire en sorte que l’échange ne se termine jamais. Slowloris ne va pas envoyer les séquences attendues par le serveur mais lui fournira de temps en temps un en-tête bidon qui sera ignoré par le serveur, mais qui permettra de maintenir la connexion TCP ouverte, empêchant ainsi le socket d’être fermé. Le serveur devient rapidement saturé, aboutissant au déni de service. (fr)
dbo:wikiPageExternalLink	http://ha.ckers.org/slowloris/ http://www.radware.com/Multimedia/Security_Zone/slowloris.html%3FWT.ad=SlowlorisCaseStudy http://lwn.net/Articles/338407/ http://hackaday.com/2009/06/17/slowloris-http-denial-of-service/
dbo:wikiPageID	6182305 (xsd:integer)
dbo:wikiPageLength	2445 (xsd:nonNegativeInteger)
dbo:wikiPageRevisionID	185166315 (xsd:integer)
dbo:wikiPageWikiLink	dbpedia-fr:Apache_HTTP_Server dbpedia-fr:Attaque_par_déni_de_service category-fr:Perl category-fr:Sécurité_informatique dbpedia-fr:Hypertext_Transfer_Protocol dbpedia-fr:LWN.net dbpedia-fr:Perl_(langage)
prop-fr:wikiPageUsesTemplate	dbpedia-fr:Modèle:Portail dbpedia-fr:Modèle:Traduction/Référence
dct:subject	category-fr:Perl category-fr:Sécurité_informatique
rdf:type	owl:Thing dbo:Software dbo:Work schema:CreativeWork wikidata:Q386724 wikidata:Q7397
rdfs:comment	Slowloris est un script écrit en Perl par Robert "RSnake" Hansen qui permet à une seule machine de faire tomber un serveur web en utilisant une bande passante minimale et des effets de bords sur des services et des ports sans rapport. Slowloris utilise une attaque de type DoS (attaque par déni de service), il affecte en particulier les serveurs Apache 1.x et 2.x qui représentent 67 % des serveurs sur le net. (fr)
rdfs:label	Slowloris (de) Slowloris (fr) Slowloris (it) Slowloris (uk) Slowloris (computer security) (en) Slowloris (computerbeveiliging) (nl)
owl:sameAs	dbr:Slowloris_(computer_security) wikidata:Q1848546 dbpedia-cs:Slowloris dbpedia-de:Slowloris dbpedia-fa:نرم‌افزار_اسلو_لوریس dbpedia-it:Slowloris dbpedia-lmo:Slowloris dbpedia-nl:Slowloris_(computerbeveiliging) dbpedia-pl:Slowloris dbpedia-uk:Slowloris http://ma-graph.org/entity/2781219676 http://g.co/kg/m/06w4b1q
prov:wasDerivedFrom	wikipedia-fr:Slowloris?oldid=185166315&ns=0
foaf:isPrimaryTopicOf	wikipedia-fr:Slowloris
is dbo:wikiPageWikiLink of	dbpedia-fr:Attaque_par_déni_de_service
is oa:hasTarget of	tag-fr:UkFrResource tag-fr:NlFrResource tag-fr:DeFrResource tag-fr:EnFrResource tag-fr:ItFrResource tag-fr:WdtFrResource
is foaf:primaryTopic of	wikipedia-fr:Slowloris