SlowlorisというApacheへのDoS攻撃ツール

確か先週くらいに誰かからチラッとApacheに細工されたHTTPヘッダを送りつけるとDoSできる問題が見つかったらしいよという話を聞いたような気がしたので、ちょっと押さえておいた方が良いかなと思って調べて見たらどうやらこのSlowloris HTTP DoS^*1というもののようです。

Apache HTTP DoS tool released

According to the web site where the tool was posted, Apache 1.x and 2.x are affected as well as Squid, so the potential impact of this tool could be quite high considering that it doesn't need to send a lot of traffic to exhaust available connections on a server (meaning, even a user on a slower line could possibly attack a fast server). Good news for Microsoft users is that IIS 6.0 or 7.0 are not affected.

Apacheに中途半端なリクエストを送りつけると、Apacheのプロセスが待ちに入ってしまうという事を利用して、大量に中途半端なリクエストを送りつけて、Apacheのプロセスの上限まで全部処理待ちにしてしまうというものです。

試しにテスト用のローカルPCのApacheにスクリプトを実行して見るとみるみるうちにApacheのプロセスが一杯に・・・・動作の仕組み自体は簡単で、perlのソースを読めば簡単に理解できるので、単純にして効果は絶大というところでしょうか。これはちょっとパッチ待ちなのかなぁ。

• ^*1: 参考: Slowloris HTTP DoS (セキュリティホール memo)