| 特征 | 连接多、请求慢、头部逐步发送 |
|---|---|
| 缓解 | 缩短读超时、限制单 IP 并发连接 |
| 监控 | 连接数、超时中断计数 |
nginx 参考
nginx 参考
client_header_timeout 10s;
client_body_timeout 20s;
limit_conn_zone $binary_remote_addr zone=addr:10m;
limit_conn addr 50;慢速攻击与正常大文件上传要区分通道处理。
慢速攻击防护
慢速请求（Slowloris 类）通过占用连接拖垮服务；通过请求头/体超时与并发连接限制缓解。
易错点
- 单 IP 并发限制过小会误伤正常用户的并发请求
- 只加超时不限连接，攻击者仍可占满连接池
数据来源与参考
- OWASP 慢速 HTTP DoS 防护备忘
- nginx 官方文档：limit_conn