網絡攻擊的常見種類

DDOS主要針對IP攻擊，CC攻擊主要是用來攻擊網頁的，兩者都是通過控制大量僵尸網絡肉雞流量對目標發起攻擊的，對于沒有高防服務的企業來說簡直就是滅頂之災。最常見的CC攻擊的一個變異品種—慢速攻擊。

慢速攻擊的種類：

Slow body：攻擊者發送一個HTTP POST請求，該請求的Content-Length頭部值很大，使得Web服務器或代理認為客戶端要發送很大的數據。服務器會保持連接準備接收數據，但攻擊客戶端每次只發送很少量的數據，使該連接一直保持存活，消耗服務器的連接和內存資源。

Slow headers：Web應用在處理HTTP請求之前都要先接收完所有的http頭部，因為HTTP頭部中包含了一些Web應用可能用到的重要的信息。攻擊者利用這點，發起一個HTTP請求，一直不停的發送HTTP頭部，消耗服務器的連接和內存資源。

Slow read：客戶端與服務器建立連接并發送了一個HTTP請求，客戶端發送完整的請求給服務器端，然后一直保持這個連接，以很低的速度讀取Response，比如很長一段時間客戶端不讀取任何數據，通過發送Zero Window到服務器，讓服務器誤以為客戶端很忙，直到連接快超時前才讀取一個字節，以消耗服務器的連接和內存資源。