PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Slowloris DoS [Python Script]


Boehmer
10.11.2016, 12:36
-
zzurc
10.11.2016, 22:26
Ich dachte das funktioniert schon lange nicht mehr?
SecurityFlaw
11.11.2016, 01:44
Geht öfter noch ;)
iTzAk47
11.11.2016, 01:47
Ich dachte das funktioniert schon lange nicht mehr?

Wie sollen solche Methoden nicht mehr funktionieren? Die Erfolgsrate sinkt einfach, das wars.
Boehmer
11.11.2016, 10:26
Ich dachte das funktioniert schon lange nicht mehr?

Solange du einen Webserver hast der mit nem ThreadPool arbeitet (z.B Apache, dhttp, GoAhead) wird es immer funktionieren, da die einzigen Sicherheitsmaßnahmen (Ausser auf einen anderen Webserver umsteigen) wären:
- Max Threads erhöhen
- Ab X simultanen connections von einer IP die IP blocken (Was teils Benutzerunfreundlich wäre)
- Den Timeout verringern (Was teils Benutzerunfreundlich wäre)

Alle 3 Maßnahmen sind aber nur dazu da den Angriff abzuschwächen, letzendlich wird er dort immer funktionieren.

Wenn wir uns mal folgendes angucken: Webserver anteile im Netz (Statistik auf Grundlage von 1,43 Milliarden Websites) (https://de.statista.com/statistik/daten/studie/181588/umfrage/marktanteil-der-meistgenutzten-webserver/)

Sieht man schon das der Apache auf fast die hälfte (46,6% also 666,38 Millionen Websites) aller Websites läuft.
Da Apache eben diesen ThreadPool verwendet und Apache sehr verbreitet ist wüsste ich nicht wie du auf deine Aussage kommst :)


Also: Doch, Slowloris funktionieren immernoch genauso gut wie damals (Und falls einpaar Apache-Server Besitzer Maßnahmen getroffen haben so zögern diese meist nur den Erfolg einpaar Sekunden - geringe Minuten hinaus)

MFG Boehmer
zzurc
11.11.2016, 15:42
achso ich dachte es gab schon längst einen patch mit maßnahmen dagegen
Boehmer
11.11.2016, 16:48
achso ich dachte es gab schon längst einen patch mit maßnahmen dagegen

Ne das Prinzip kannst du nicht patchen.
Denn von aussen würde man ja nichtmal einen Slowloris-Attack erkennen (Da es ja auch einfach wirklich ein Client mit extrem langsamer Internetleitung sein kann)

Solange Apache und co. an dem Threadpool System festhalten (Für jede Sitzung wird ein eigener Thread kreiert bis die Max Threadanzahl erreicht ist), wird diese Art von Angriff immer funktionieren.

MFG Boehmer