HTTP-DDOS

HTTP洪水攻击

• 大量HTTP请求
• 无法伪造IP地址
• 高匿名代理IP访问
• 避免WEB缓存
• 请求不同资源
• 添加攻击Payloads

HTTPS SSL洪水攻击

• THC SSL密钥重新协商
• SSL握手，解密证书消耗服务器资源

恶意构造请求

慢速请求攻击

Slowloris攻击

缓慢发送HTTP Header内容无结尾（\r\n\r\n）