一、深度对抗中的四大核心问题

在HTTP慢速攻击的防护与溯源过程中，以下问题尤为突出：

1. 检测精度不足

   • 问题：传统基于阈值（如连接数、请求速率）的检测易被攻击者绕过（如分布式IP、动态调整攻击速率）。

   • 案例：攻击者使用1000个代理IP，每个IP仅建立1个连接并发送1字节/分钟，导致基于IP的统计规则失效。

2. 资源消耗与业务性能的平衡

   • 矛盾点：严格防护（如超时时间设为5秒）可能导致高并发场景下正常用户被误杀，而宽松配置又无法抵御攻击。

   • 示例：电商大促期间，Nginx的client_header_timeout从默认60秒调整为10秒时，部分用户因网络延迟被断开连接。

3. 攻击变种的动态适应

   • 挑战：攻击者结合多种慢速攻击类型（如同时发送不完整Header和Slow Body），或伪装成合法爬虫（如设置合法User-Agent）。

   • 典型变种：基于HTTP/2协议的慢速攻击，利用多路复用特性绕过单连接限制。