什么是 RUDY 攻击？

“R U Dead Yet?” 或者 RUDY 是一种拒绝服务攻击工具，旨在通过以极其缓慢的速度提交表单数据来保持 Web 服务器的阻塞。RUDY 漏洞利用被归类为低速攻击，因为它专注于创建一些拉长的请求，而不是用大量快速请求淹没服务器。成功的 RUDY 攻击将导致受害者的源服务器对合法流量不可用。 RUDY 软件包括一个用户友好的点击式界面，因此攻击者所需要做的就是将工具指向易受攻击的目标。任何接受表单输入的 Web 服务都容易受到 RUDY 攻击，因为该工具通过嗅探表单字段并利用表单提交过程来工作。