HTTP-DDOS

HTTP 洪水攻击

• 大量 HTTP 请求
• 无法伪造 IP 地址
• 高匿名代理 IP 访问
• 避免 WEB 缓存
• 请求不同资源
• 添加攻击 Payloads

HTTPS SSL 洪水攻击

• THC SSL 密钥重新协商
• SSL 握手，解密证书消耗服务器资源

恶意构造请求

慢速请求攻击

Slowloris 攻击

缓慢发送 HTTP Header 内容无结尾（\r\n\r\n）