Útok typu Slowloris Attack je velmi nenápadný, ale o to více zákeřnější. Zcela minimální datový provoz stačí útočníkovi k tomu, aby třeba i s pomocí jednoho počítače vyřadil z provozu libovolný webový server. Program, který tento útok umožňuje, funguje tak, že otevře mnoho síťových spojení a snaží se je udržet otevřená co nejdéle. Toho dosáhne tak, že http požadavky posílá velice pomalu, po částech a těsně před vypršením časového limitu. Server drží tato spojení otevřená, ale vzhledem k faktu, že může zároveň držet otevřený jen omezený počet spojení, musí další požadavky na spojení odmítat a zbytku světa je tak nedostupný. Tento typ útoku je velmi těžké odhalit, protože k žádné zjevné abnormalitě vlastně nedošlo – na serveru je vše v pořádku, tedy až na to, že nezvládá obsluhovat příchozí požadavky.