Slowloris denial of service ataka

Gyvename informacijos amžiuje ir galima drąsiai sakyti, kad internetu naudojamės kasdien. Internetas tapo natūralia priemone naujienų skaitymui, apsipirkimui, mokymuisi bei pramogoms. Tačiau dauguma vartotojų nei nesusimąsto kaip jų naudojamas paslaugas teikiančios svetainės gali būt pažeidžiamos ar net pavojingos.
Internetinė svetainė gali turėti daugybę potencialiai pavojingų pažeidimų. Vieni jų pavojingi sistemos administratoriams - pavyzdžiui SQL injection pagalba, iš netvarkingai suprogramuotos svetainės galima išgauti slaptą informaciją. Kiti pažeidimai pavojingi vartotojams – piktadarys cross-site scripting pagalba gali perimti vartotojo kompiuterio valdymą. Dar vienas populiarus būdas pakenkti svetainėms yra tiesiog trukdyti joms veikti. Tai yra vadinamos Denial of Service atakos, trikdačios serverio veiklą arba vartotojų prieigą prie jo.
Vieną iš tokių Denial of Service įrankių, pavadinimu Slowloris, 2009-aisiais metais savo interneto naujienlaikraštyje paskleidė Robert „RSnake“ Hansen. Įrankis naudojo neįprastą techniką prieigos prie web serverio trikdymui. Ta technika jau buvo aprašyta seniau, tačiau būtent tada interneto platybėse pasirodė pirmasis laisvai prieinamas ją realizuojantis kodas.
Darbe trumpai primenama, kas yra Denial of Service atakos, apžvelgiama Slowloris ataka, jos veikimo principai bei priežastys leidžiančios šia ataką sėkmingai panaudoti prieš didelę dalį internetinių svetainių. Taip pat apžvelgti būdai šio pažeidžiamumo šalinimui bei sušvelninimui.