TCP 연결이 성립한 뒤 HTTP 헤더를 조금씩 보내면서 헤더의 끝을 오래 보내지 않는 연결이 다수 관찰되었다. 서버의 요청 대기 자원을 점유하는 이 공격은?

정답 2번

Slowloris 계열 공격은 TCP 연결을 만든 뒤 HTTP 요청 헤더를 완성하지 않고 천천히 이어 보내 서버가 요청의 나머지를 기다리게 한다. 따라서 HTTP 처리가 완료된 뒤의 공격이라고 설명하면 단계가 뒤바뀐다. SYN flood는 TCP 연결 성립 전의 반개방 상태를 노리고, 일반적인 요청 폭주는 완성된 요청 수를 늘린다는 점이 다르다. 헤더 수신 제한시간, 최소 수신속도, 연결별 자원 제한은 이런 장기 점유를 줄이는 통제다.