Volevo testare il mio sito Web se è in grado di supportare DDoS forti, ma non so quali strumenti potrei usare per simularli nel mio sito Web. Quali strumenti vengono utilizzati per simulare DDoS?
Ho trovato bonesi ma è stato aggiornato l'ultima volta 2 anni fa.
Risposte:
Esistono fondamentalmente tre tipi di attacchi DDOS:
----->Application-layer DDOS attack
----->Protocol DOS attack
----->Volume-based DDOS attack
> Application layer
DDOS attack: Application-layer DDOS attacks are attacks that target Windows,
Apache, OpenBSD, or other software vulnerabilities
to perform the attack and crash the server.
> Protocol DDOS attack
DDOS attack : A protocol DDOS attacks is a DOS attack on the protocol level.
This category includes Synflood, Ping of Death, and more.
> Volume-based
DDOS attack: This type of attack includes ICMP floods,
UDP floods, and other kind of floods performed via spoofed packets.
Esistono molti strumenti disponibili gratuitamente che possono essere utilizzati per inondare un server e testare le prestazioni del server. Alcuni strumenti supportano anche una rete di zombi per eseguire DDOS.
XOIC
DDOSIM: simulatore DDOS di livello 7
POST HTTP DOS OWASP
Per prima cosa devi definire quale tipo di attacco stai cercando di simulare.
Alcune opzioni comuni includono:
Prossimi strumenti di selezione (o scrittura) che possono essere utilizzati per simulare quel tipo di attacco (vengono spesso utilizzati programmi di test di carico HTTP, ma ci sono anche strumenti dedicati là fuori. Non li elencherò, puoi anche Google come posso.)
Infine, esegui gli attacchi al tuo ambiente.
Ciò può richiedere macchine aggiuntive (per un test interno) o più ambienti esterni (per simulare efficacemente una minaccia esterna).
È necessario pianificare e annunciare la finestra di test in modo che gli utenti siano consapevoli della possibilità di un'interruzione. Spesso le simulazioni si traducono in guasti reali.
In NESSUN CASO dovresti eseguire un attacco di simulazione / test DoS contro il tuo ambiente senza prima avvisare il tuo provider di hosting. Ciò è particolarmente vero per i test di stack esterni / completi che verranno eseguiti attraverso la rete del provider.
Non ho molta esperienza, ma dai un'occhiata a LOIC ( http://sourceforge.net/projects/loic/ ). Dovrai configurare un numero di client, ma dovresti essere in grado di eseguire essenzialmente DDoS da solo.
Un attacco DDoS "forte" è altamente relativo al tuo ambiente e sarebbe quasi impossibile replicare da solo se stiamo parlando di un sito Web pubblico e non all'interno di un ambiente controllato. Un attacco DoS è una cosa, per simulare un vero attacco Denial of Service distribuito è necessario un vero banco di prova di botnet che sono sicuro che non possiedi (<<). Non è difficile trovare una botnet gratuita / a pagamento per tutte le applicazioni che possono essere utilizzate con determinate applicazioni "siti off-hacker", ma dovresti / dovresti davvero fidarti che non facciano più danni di quanto ti aspetti? L'ultima cosa che vuoi è essere nel radar di un hacker e / o associato a un sito vulnerabile.
IMHO, un buon DDoS vincerà sempre ... specialmente se non si dispone del buon piano di ripristino di emergenza / business continuation.
Questo proviene da qualcuno che ha vissuto un DDoS (attacco di amplificazione DNS), non è un picnic e anche se è molto eccitante, non è nulla che tu voglia accadere alla tua rete / sito web / host.
Possono simulare un attacco DDOS per te. Usano Amazon Web Services per ottenere un sacco di IP per simulare un DDOS. Considerando che la maggior parte degli attacchi DDOS utilizza grandi quantità di server compromessi in varie aree geografiche, sarebbe molto difficile "simulare" un attacco DDOS senza essere in possesso di un'intera rete bot globale.
Esistono vari servizi che possono simulare un attacco DOS ad alto carico. Alcune risorse sono:
https://httpd.apache.org/docs/2.0/programs/ab.html
"ab è uno strumento per il benchmarking del server HTTP (Hypertext Transfer Protocol) di Apache. È progettato per darti un'idea delle prestazioni della tua attuale installazione di Apache. Ciò mostra in particolare quante richieste al secondo è in grado di soddisfare la tua installazione di Apache. "
Un'altra soluzione sarebbe quella di usare le api con le mitragliatrici. È un'utilità per inserire (creare) molte api (istanze di micro EC2) per attaccare (test di carico) target (applicazioni web).
Ancora una volta, nessuna di queste istanze replicherà veramente un "vero" attacco DDOS perché alcune tattiche che potresti usare (cioè bloccare intervalli di IP) non funzioneranno contro una vera botnet DDOS di IP compromessi in tutto il mondo.