Slowloris ile alakalı sorum
- Konbuyu başlatan sadass
- Başlangıç tarihi
- 9 Tem 2019
- 228
- 0
Bak kardeşim/abim.İyice anlatayım.
Slow Loris saldırısı,bir SUNUCUYA aynı anda 200-1000 kişinin girmesi gibidir ama DoS'tan çok daha etkilidir.Gönderilen her istek sunucuya bir header gönderir,ama bağlantıyı bozmaz,bekler.Tam 'timeout' olacağı sırada tekrar bir header gönderir.Böylece SUNUCU uzun bir süre bir bağlantının peşinden koşar.Aynı anda yüzlerce kişinin siteye girmesi ama çıkmamasıdır.Böylece sunucu gerçek kişilerin siteye bağlanma isteğini göz ardı edip senin küçük bir bandwidth ile gönderdiğin yüzlerce isteği bir kısırdöngü halinde cevaplamaya çalışır.Sen söyleyince "Acaba ben mi yanlış biliyorum?" diye tekrar baktım ama yine aynı yere döndüm.Senin "Tek bir sayfaya saldırıyor." kanısına varmanın sebebi,büyük ihtimalle başarıya ulaştıramadığın bir Slow Loris saldırısı esnasında sunucu çökmediği için sitenin diğer sayfalarında gezinebilmen,fakat saldırdığın sayfada maksimum istek sayısı veya bağlantı reddine ulaştığın için o sayfaya girememen.Aynı tas aynı hamam.
Eğer tek bir sayfaya saldırma isteğinin sebebini söylersen,kestirme bir yol bulup yine isteğini gerçekleştirebilecek kişiler olacaktır.
İyi forumlar.
Slow Loris saldırısı,bir SUNUCUYA aynı anda 200-1000 kişinin girmesi gibidir ama DoS'tan çok daha etkilidir.Gönderilen her istek sunucuya bir header gönderir,ama bağlantıyı bozmaz,bekler.Tam 'timeout' olacağı sırada tekrar bir header gönderir.Böylece SUNUCU uzun bir süre bir bağlantının peşinden koşar.Aynı anda yüzlerce kişinin siteye girmesi ama çıkmamasıdır.Böylece sunucu gerçek kişilerin siteye bağlanma isteğini göz ardı edip senin küçük bir bandwidth ile gönderdiğin yüzlerce isteği bir kısırdöngü halinde cevaplamaya çalışır.Sen söyleyince "Acaba ben mi yanlış biliyorum?" diye tekrar baktım ama yine aynı yere döndüm.Senin "Tek bir sayfaya saldırıyor." kanısına varmanın sebebi,büyük ihtimalle başarıya ulaştıramadığın bir Slow Loris saldırısı esnasında sunucu çökmediği için sitenin diğer sayfalarında gezinebilmen,fakat saldırdığın sayfada maksimum istek sayısı veya bağlantı reddine ulaştığın için o sayfaya girememen.Aynı tas aynı hamam.
Eğer tek bir sayfaya saldırma isteğinin sebebini söylersen,kestirme bir yol bulup yine isteğini gerçekleştirebilecek kişiler olacaktır.
İyi forumlar.
