نرم افزار اسلو لوریس

نرم افزار اسلو لوریس ( به انگلیسی: Slowloris ) یک تکه از نرم افزار نوشته شده توسط رابرت "RSnake" هانسن که اجازه می دهد به یک ماشین تا وب سرور دستگاه دیگری را با مشکل حداقل پهنای باند و عوارض در مورد ارائه خدمات و پورت نامربوط روبه رو کند. Slowloris در تلاش برای باز کردن و حفظ ارتباطات زیادی با وب سرور هدف است تا زمانی که ممکن است. [ ۱]
این این کار با باز کردن اتصالات به سرور وب هدف و ارسال یک درخواست نا تمام صورت می گیرد. به صورت دوره ای هدر HTTP را از این پس ارسال خواهد کرد؛ و ارتباطات pool هم زمان آن ها پر خواهد شد و در نهایت از سوی کاربران انکار را خواهیم داشت
راهکار کاهش حمله اسلو لوریس
در حالیکه پیکربندی قابل اطمینانی برای جلوگیری از حمله اسلو لوریس برای وب سرورها تحت تأثیر این حمله وجود ندارد اما راه حلهایی برای کاهش یا تسکین دادن تأثیر چنین حمله ای وجود دارد. به طور کلی این راه حل ها شامل افزایش بیشینه تعداد کلاینت هایی که وب سرور خواهد پذیرفت، اتصالات یک آدرس IP تکی پذیرفته شده را محدود ساختن، اعمال محدودیت روی حداقل سرعت انتقال یک اتصال پذیرفته شده می تواند داشته باشد و همچنین محدود کردن طول زمانی که یک کلاینت پذیرفته شده می تواند با آن اتصال داشته باشد.
در وب سرور آپاچی تعدادی ماژول برای محدود کردن خسارت ناشی از حمله اسلو لوریس می تواند استفاده شود. ماژول های زیر به عنوان ابزاری برای کاهش حمله احتمالاً موفق Slowloris پیشنهاد می شود:
• mod_limitipconn
• mod_qos
• mod_evasive
• mod_security
• mod_noloris
• mod_antiloris
سایر تکنیک های کاهش دهنده این حمله شامل ایجاد Reverse proxies، Firewalls، Load balancers، Content switches می باشد.
راهبران شبکه همچنین می توانند وب سرورهای تحت تأثیر این حمله را با نرم افزاری که به وسیله این شکل از حمله تحت تأثیر قرار نمی گیرد تغییر دهند. برای مثال lighttpd و nginx تسلیم چنین حمله مشخصی قرار نمی گیرند.
در طول جوشش اعتراضات خیابانی معترضین به نتایج انتخابات دهم، اسلو لوریس به عنوان یک ابزار برجسته برای اعمال حملات DoS علیه سایت های دولتی ایران استفاده شد. عقیده بر این بود که استفاده از حمله DDoD بر روی دسترسی اینترنتی حکومت و معترضان تأثیر یکسانی خواهد داشت به همین دلیل می توانند از پهنای باند قابل توجهی استفاده کند. در عوض حمله اسلو لوریس انتخاب شد چرا که تأثیر بالا و نسبتاً پهنای باند کمی نیاز بود. وب سایت های حکومتی هدف قرار گرفته در طول این حملات شامل gerdab. ir, leader. ir, president. irمی شود.