Tech Juny

Slow 계열 DoS01. Slow HTTP Header DoS [ Slowloris 공격 ]개요HTTP 헤더의 정보를 조작하는 Dos 공격HTTP 헤더의 마지막 빈라인+개행문자(0x0d0a)를 보내지 않고 계속 쓰래기 해더 값을 천천히 보내어 계속 요청 유지개행문자(\r\n)\r = CR (Carriage Return) = 0x0d\n = LF (Line Feed) = New Line = 0x0a서버는 모두 수신 할 때까지 연결 상태를 유지하며 이 숫자가 많아질 수록 가용성이 떨어짐의미 없는 pragma 쓰래기 헤더 값만 10초 주기로 계속 전달하여 연결 지속02. Slow HTTP POST DoS [ RUDDY 공격 ]개요비정상적이게 크게 설정한 Content-Length로 조작한 후 POST 방식으..