目前关于大家提出的SlowHTTPTest是什么这个问题，大家都希望能够得到一个答案，那么小编今天就去收集了一些SlowHTTPTest是什么相关的内容来分享给大家，如果大家感兴趣的话可以接着往下看。
SlowHTTPTest是一款对服务器进行慢攻击的测试软件。依赖HTTP协议的慢速攻击DoS攻击工具，如果客户端的发送速度缓慢或者发送不完整，服务端为其保留连接资源池占用，大量此类请求并发将导致DoS。
SlowHTTPTest 是一款对服务器进行慢攻击的测试软件，所谓的慢攻击就是相对于 cc 或者 DDoS 的快而言的，并不是只有量大速度快才能把服务器搞挂，使用慢攻击有时候也能到达同一效果。slowhttptest 包含了之前几种慢攻击的攻击方式，包括 slowloris, Slow HTTP POST, Slow Read attack 等。那么这些慢攻击工具的原理就是想办法让服务器等待，当服务器在保持连接等待时，自然就消耗了资源。
Slowhttptest 是依赖 HTTP 协议的慢速攻击 DoS 攻击工具，设计的基本原理是服务器在请求完全接收后才会进行处理，如果客户端的发送速度缓慢或者发送不完整，服务端为其保留连接资源池占用，大量此类请求并发将导致 DoS。
攻击模式slowloris：完整的 http 请求是以\r\n\r\n 结尾，攻击时仅发送\r\n，少发送一个\r\n，服务器认为请求还未发完，就会一直等待直至超时。等待过程中占用连接数达到服务器连接数上限，服务器便无法处理其他请求。
slow http post：原理和 slowloris 有点类似，这次是通过声明一个较大的 content-length 后，body 缓慢发送，导致服务器一直等待
slow read attack：向服务器发送一个正常合法的 read 请求，请求一个很大的文件，但认为的把 TCP 滑动窗口设置得很小，服务器就会以滑动窗口的大小切割文件，然后发送。文件长期滞留在内存中，消耗资源。这里有两点要注意：
tcp 窗口设置要比服务器的 socket 缓存小，这样发送才慢。请求的文件要比服务器的 socket 缓存大，使得服务器无法一下子将文件放到缓存，然后去处理其他事情，而是必须不停的将文件切割成窗口大小，再放入缓存。同时攻击端一直说自己收不到。
版权声明：转载此文是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益，请作者持权属证明与本网联系，我们将及时更正、删除，谢谢您的支持与理解。