मैं अपनी वेबसाइट का परीक्षण करना चाहता था यदि यह मजबूत DDoS को बनाए रख सकता है, लेकिन मुझे नहीं पता कि मैं अपनी वेबसाइट में उन्हें अनुकरण करने के लिए कौन से टूल का उपयोग कर सकता हूं। DDoS का अनुकरण करने के लिए कौन से टूल का उपयोग किया जाता है?
मुझे हड्डियां मिलीं लेकिन यह आखिरी बार 2 साल पहले अपडेट की गई थीं।
जवाबों:
मूल रूप से तीन प्रकार के डीडीओएस हमले हैं:
----->Application-layer DDOS attack
----->Protocol DOS attack
----->Volume-based DDOS attack
> Application layer
DDOS attack: Application-layer DDOS attacks are attacks that target Windows,
Apache, OpenBSD, or other software vulnerabilities
to perform the attack and crash the server.
> Protocol DDOS attack
DDOS attack : A protocol DDOS attacks is a DOS attack on the protocol level.
This category includes Synflood, Ping of Death, and more.
> Volume-based
DDOS attack: This type of attack includes ICMP floods,
UDP floods, and other kind of floods performed via spoofed packets.
मुफ्त में कई उपकरण उपलब्ध हैं जिनका उपयोग किसी सर्वर को बाढ़ करने और सर्वर के प्रदर्शन का परीक्षण करने के लिए किया जा सकता है। डीडीओएस प्रदर्शन करने के लिए कुछ उपकरण एक ज़ोंबी नेटवर्क का भी समर्थन करते हैं।
XOIC
DDOSIM- लेयर 7 DDOS सिम्युलेटर
OWASP DOS HTTP POST
पहले आपको यह परिभाषित करने की आवश्यकता है कि आप किस तरह के हमले की कोशिश कर रहे हैं।
कुछ सामान्य विकल्पों में शामिल हैं:
अगला पिक (या लिखना) उपकरण जिनका उपयोग उस प्रकार के हमले का अनुकरण करने के लिए किया जा सकता है (HTTP लोड परीक्षण कार्यक्रम अक्सर उपयोग किए जाते हैं, लेकिन वहाँ भी समर्पित उपकरण हैं। मैं उन्हें सूचीबद्ध नहीं करने जा रहा हूं - आप Google के रूप में अच्छी तरह से कर सकते हैं। जैसा मेरे द्वारा किया जा सकता है।)
अंत में, अपने पर्यावरण के खिलाफ हमले चलाएं।
इसके लिए अतिरिक्त मशीनों (आंतरिक परीक्षण के लिए), या कई बाहरी वातावरण (प्रभावी रूप से बाहरी खतरे का अनुकरण करने के लिए) की आवश्यकता हो सकती है।
आपको अपनी परीक्षण विंडो को शेड्यूल और घोषणा करनी चाहिए ताकि उपयोगकर्ताओं को आउटेज की संभावना के बारे में पता हो। अक्सर सिमुलेशन में वास्तविक विफलताओं का परिणाम होता है।
सं। परिस्थितियों में आपको अपने होस्टिंग प्रदाता को सूचित किए बिना अपने पर्यावरण के खिलाफ एक DoS सिमुलेशन / परीक्षण हमला चलाना चाहिए। यह बाहरी / पूर्ण स्टैक परीक्षणों के लिए विशेष रूप से सच है जो आपके प्रदाता के नेटवर्क से गुजरेंगे।
मुझे इसके साथ बहुत अनुभव नहीं है, लेकिन LOIC ( http://sourceforge.net/projects/loic/ ) पर एक नज़र डालें । आपको कई ग्राहकों को सेटअप करना होगा, लेकिन आपको अनिवार्य रूप से अपने आप को DDoS करने में सक्षम होना चाहिए।
एक 'मजबूत' DDoS हमला आपके वातावरण के सापेक्ष बहुत अधिक है, और यदि हम किसी सार्वजनिक वेबसाइट के बारे में बात कर रहे हैं और नियंत्रित वातावरण में नहीं हैं, तो अपने आप को दोहराने में असंभव है। DoS अटैक एक बात है, सर्विस डिस्ट्रीब्यूट के असली डिस्ट्रीब्यूटेड इंकार का अनुकरण करने के लिए आपको botnet (s) के असली टेस्ट-बेड की आवश्यकता होती है, जो मुझे यकीन है कि आप खुद नहीं हैं (<<)। एक मुफ्त / शुल्क-सभी-सभी बॉटनेट को ढूंढना मुश्किल नहीं है जो आप कुछ 'ऑफ-हैकर-साइट्स' अनुप्रयोगों के साथ उपयोग कर सकते हैं, लेकिन क्या आपको वास्तव में इन पर भरोसा करना चाहिए कि आप अपेक्षा से अधिक नुकसान न करें? आखिरी चीज जो आप चाहते हैं वह हैकर के रडार में हो रही है, और / या किसी असुरक्षित साइट से जुड़ी है।
IMHO, एक अच्छा DDoS हमेशा जीत जाएगा ... विशेष रूप से अगर आपके पास अच्छा आपदा वसूली / व्यापार निरंतरता योजना नहीं है।
यह किसी ऐसे व्यक्ति से आ रहा है जो DDoS (DNS एम्प्लीफिकेशन अटैक) के माध्यम से रहता है, यह कोई पिकनिक नहीं है और भले ही यह अत्यधिक रोमांचक है, यह ऐसा कुछ भी नहीं है जो आप अपने नेटवर्क / वेबसाइट / होस्ट के लिए चाहते हैं।
वे आपके लिए DDOS हमले का अनुकरण कर सकते हैं। डीडीओएस का अनुकरण करने के लिए वे आईपी का एक पूरा गुच्छा प्राप्त करने के लिए अमेज़ॅन वेब सेवाओं का उपयोग करते हैं। यह देखते हुए कि अधिकांश डीडीओएस हमले विभिन्न भौगोलिक क्षेत्रों में बड़ी मात्रा में समझौता किए गए सर्वर का उपयोग करते हैं, यह एक संपूर्ण वैश्विक बॉट-नेट के कब्जे में बिना डीडीओएस हमले को "अनुकरण" करना बहुत मुश्किल होगा।
वहाँ विभिन्न सेवाओं है कि एक उच्च लोड डॉस हमले हालांकि अनुकरण कर सकते हैं। कुछ संसाधन हैं:
https://httpd.apache.org/docs/2.0/programs/ab.html
"अब आपके अपाचे हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल (HTTP) सर्वर को बेंचमार्क करने के लिए एक उपकरण है। यह आपको यह बताने के लिए डिज़ाइन किया गया है कि आपका वर्तमान अपाचे इंस्टॉलेशन कैसे कार्य करता है। यह विशेष रूप से आपको दिखाता है कि प्रति सेकंड आपके अपाचे इंस्टॉलेशन में कितने अनुरोध हैं। "
एक और उपाय beeswithmachineguns का उपयोग होगा। यह कई मधुमक्खियों (माइक्रो EC2 उदाहरणों) पर हमला करने (बनाने) (लोड परीक्षण) (वेब एप्लिकेशन) पर हमला करने के लिए एक उपयोगिता है।
फिर, इन उदाहरणों में से कोई भी वास्तव में एक "वास्तविक" डीडीओएस हमले की नकल नहीं करेगा क्योंकि कुछ निश्चित रणनीति जो आप उपयोग कर सकते हैं (यानी आईपी की अवरुद्ध रेंज) दुनिया भर में समझौता किए गए आईपी के एक वास्तविक डीडीओएस बॉटनेट के खिलाफ काम नहीं करेंगे।