# Zabezpieczenie Apachego na Debianie przed slowloris'em

DevFeed: [Zabezpieczenie Apachego na Debianie przed slowloris'em](<https://devfeed.tech/articles/zabezpieczenie-apachego-na-debianie-przed-slowloris-em-27500.md>)

Original publisher: [Read original article](<https://gagor.pro/2011/09/zabezpieczenie-apachego-na-debianie-przed-slowlorisem/>)

Author: Tom

Published: 2011-09-12T00:00:00Z

Content type: tutorial

Language: pl

Sources: [Tomasz Gągor](<https://devfeed.tech/sources/tomasz-gagor.md>)

Topics: [servers](<https://devfeed.tech/topics/servers.md>), [HTTP](<https://devfeed.tech/topics/http.md>)

Tags: [apache](<https://devfeed.tech/tags/apache.md>), [debian](<https://devfeed.tech/tags/debian.md>), [http](<https://devfeed.tech/tags/http.md>), [linux](<https://devfeed.tech/tags/linux.md>), [security](<https://devfeed.tech/tags/security.md>)

## AI overview

A Polish tutorial explains how the Slowloris denial-of-service attack exhausts Apache web server connections by sending HTTP requests very slowly. It compares mod_antiloris and mod_reqtimeout as defenses, describing their behavior, trade-offs, and installation and configuration steps.

## Source excerpt

Od jakiegoś czasu dostępny jest w sieci skrypt slowloris.pl external link pozwalający z pojedynczego komputera wykonać atak DOS na zdalny serwer WWW. Atak polega na uruchomieniu wielu równoczesnych sesji i bardzo wolnym wysyłaniu komunikatów HTTP. Atakujący udaje "klienta z wolnym łączem" równocześnie uruchamiając kolejne sesje by po pewnym czasie zająć wszystkie dostępne. Serwer WWW przestaje wtedy odpowiadać na zapytania od innych klientów. Dodatkowo na źle wyskalowanych serwerach duża liczba procesów Apachego może spowodować swapowanie i błędy braku pamięci.