Slowloris攻撃とは？すろーろりすこうげき
Slowloris攻撃とは、HTTPリクエストをわざと完結させず、ヘッダを少しずつ送り続けて接続を長時間占有し、サーバの同時接続数を枯渇させる攻撃。少ない帯域で成立するため、帯域監視では検知しにくい点が問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
数百本の接続を張り、各接続で15秒ごとにヘッダ行を1行だけ送る。サーバはリクエストが完結するまで待つため接続を解放できず、接続数の上限に達した時点で正規利用者が接続できなくなる。同種にボディを遅く送るslow POSTがある。
試験での引っ掛け
通信量が極めて小さいため帯域の閾値監視ではまず気づけない。対策はヘッダ受信のタイムアウト短縮、同一IPからの同時接続数制限、リクエストを完全に受け切ってから転送するリバースプロキシの前置であり、帯域増強は無意味である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。