Slow Post Attack envía un encabezado HTTP POST legítimo a un servidor web que especifica el tamaño exacto del cuerpo del mensaje. Sin embargo, el cuerpo del mensaje se envía a una velocidad alarmantemente baja, de tan solo 1 byte por minuto, para consumir todos los recursos del servidor que hacen imposibles las conexiones legítimas.