mình có 1 thắc mắc như vầy mọi người giải đáp giùm với , khi dùng Slowloris attack server chạy apache thì hiệu quả rất rõ ràng chỉ với 1 PC attack đã làm apache sống dở chết dở rồi , nhưng khi tấn công như vậy thì bên server chỉ cần khoá cái IP tấn công ( chưa nói đến config tối ưu này nọ ) thì đã ngăn chặn được các request từ phía attack rồi ( theo lí thuyểt thì là vậy , mình chưa có điều kiện thực hành ) , kiểu tấn công này gần giông như là tấn công Dos thôi , vậy tại sao chống lại slowloris lại khó như vậy ( với apache ) . Mong mọi người giải thích giúp . thanks  

ý em là như vầy ạ : attack server bằng slowloris thì cũng chỉ là 1 hình thức tấn công dos , tức là chỉ có 1 IP tham gia attack , vậy em thắc mắc là không biết có thể dùng biện pháp khoá cái IP đang attack server để ngăn chặn kiểu tấn công này không ? em đã đọc bài về tấn công slowloris trong diễn đàn rồi nhưng trong đó chỉ thấy mọi người nói đến tinh chỉnh apache chứ ko thấy ai nói đến cách ngăn chặn slowloris attack bằng cách chặn cái IP đang tấn công server cả . mong anh giải đáp giúp em .  

slowloris.pl k0 thoải mái so với httping, t50 của bt vì t50, httpping nó cho phép tùy chỉnh, config lại nhiều hơn. Chơi slowloris cớ 1- 1,5 giờ thì bạn chắc sẽ bị sập mạng rồi, slowloris attack mệt nghỉ thì cũng chỉ tự sập mạng của mình, sập mạng xung quanh thôi (giống cảnh mình tự sướng đi đóng cửa đốt nhà) . Làm sao biết đc apache, server nó có sập hay k0 ???.

Mà hơn nữa 1 server ngoài apache ra cũng còn các apps khác như nginx, iptables nữa. Chắc gì slowloris đã tới đc với apache

ps: cái slowloris này dùng để biểu tình mạng yếu, chập chờn với ISP thì tốt hơn là test lab ddos  

ps: cái slowloris này dùng để biểu tình mạng yếu, chập chờn với ISP thì tốt hơn là test lab ddos smilie 

slowloris attack mệt nghỉ thì cũng chỉ tự sập mạng của mình, sập mạng xung quanh thôi 

tớ chỉ biết mỗi thằng slowloris ở : http://ha.ckers.org/slowloris/. K0 biết nó có phải slowloris bạn đang nói k0
Google với key: testing dos with slowloris ra:
Slowloris DOS Mitigation Guide :
http://www.funtoo.org/wiki/Slowloris_DOS_Mitigation_Guide

và
https://community.qualys.com/blogs/securitylabs/tags/slowloris

 

ps: bản thân thử attack với slowloris này với cái 1 cái forum rồi chả thấy server, forum nó làm sao hết. Cứ trơ trơ ra trong khi đó máy mình attack thì mất mạng smilie
 

Muốn test thử thì phải có dedicated server đã, nhưng tớ chưa có time build 1 cái server riêng. Ai thừa cái vps nào k0 thì em mượn nghịch tý
 

dùng bậy dùng bạ thì đương nhiên chả có tác dụng gì rồi , ko biết nó chạy server gì mà cứ nhắm mắt làm bừa thì ko có tác dụng gì rồi , theo mình nghĩ chắc bạn cũng chưa test thử mà cứ phán bừa vì đoán slowloris giống mấy cái tool flood đầy rẫy trên mạng...
 

theo bạn dedicated server là cái gì ? tại sao không thể test trên PC của mình mà lại phải có dedicated server mới được ?
hì , lại nói nginx , theo bạn tại sao nó chống slowloris tốt hơn apache ? mong bạn khai sáng giúp mình . thx
 

Tớ chỉ mới quét zenmap sơ sơ thôi chắc ra đc OS, bandwith , nên làm sao có thông tin chính xác cấu hình phần cứng, phần mềm của server, trừ khi mình có quyền admin trên server đó 

Với lại build 1 server gồm LAMP, wordpress, nginx thì tưong đối nặng, nên sẽ rất khó để test tử tế đc.