Een bekende beveiligingsonderzoeker heeft een programma online gezet waarmee het kinderspel is om Apache webservers plat te leggen. Apache is de populairste webserver voor het hosten van websites en wordt door talloze bekende sites gebruikt. Slowloris, zoals de tool heet, houdt alle verbindingen open door gedeeltelijke HTTP requests te sturen. De server wacht tot de volledige header binnenkomt, maar Slowloris stuurt die niet en blijft de nep-headers sturen, die de verbinding openhouden. Hierdoor raakt de webserver uiteindelijk overbelast en is er sprake van een Denial of Service.

Verdere details vindt u op http://isc.sans.org/diary.html?storyid=6601.

Wij hebben de nodige beveiligingsmaatregelen getroffen om weerstand te bieden aan dergelijke aanvallen.

Indien u bij ons een dedicated/colocated server afneemt, kunnen wij u bijstaan in het treffen in dergelijke maatregelen om ook uw server(s) tegen Slowloris te weren. Opent u hiervoor een ticket in ons Service Center.