Slowloris（スローロリス）攻撃

「速さ」ではなく「遅さで居座る」タイプの DoS 攻撃。

• 仕組み: 大量のコネクションを張り、リクエストをわざと完成させない。サーバは「まだ途中だ」と待ち続け、接続枠が埋まって正規ユーザが繋がらなくなる。
• 特徴: 帯域も CPU もほぼ使わず非力な 1 台でも攻撃でき、中身は正しい HTTP なので検知しにくい。
• 対策: タイムアウトで切る（Go なら ReadHeaderTimeout 等）。1 IP あたりの接続数制限や、前段の nginx / WAF も有効。

「遅さで居座る」攻撃だから、防御は「居座らせない＝タイムアウトで切る」。