Ddos Apache

THEX · 04.04.2019

Можете подсказать софт для ддоса/доса сервера Apache(2.4.6) желательно для кали линукс(виндоуса нет)

Doctor zlo · 04.04.2019

А чем DOS от DDOS отличается?)))))))))))
Есть один инструмент The harvester, на гитхабе поищи его)

THEX · 04.04.2019

Doctor zlo сказал(а):
А чем DOS от DDOS отличается?)))))))))))
Есть один инструмент The harvester, на гитхабе поищи его)

Разве это одно и тоже?Спасибо за ответ [/I

NNullday · 05.04.2019

Doctor zlo сказал(а):
А чем DOS от DDOS отличается?)))))))))))

DDos более масштабный
Подключаются к атаке более 2х как минимум вычеслительных систем
Обычно Ddos атака от 100 ПК(средний показатель)
А Dos атака возможно как правила из за уязвимости в системе
Переполнения буфера
Sql sleep
Хватает и 1 ПК

THEX сказал(а):
Можете подсказать софт для ддоса/доса сервера Apache(2.4.6) желательно для кали линукс(виндоуса нет)

HTTP Flood
Syn flood
Есть вот такие вот
В кали
Последний точно есть в метасплоите
Поищи))

Doctor zlo · 05.04.2019

NNullday сказал(а):
DDos более масштабный
Подключаются к атаке более 2х как минимум вычеслительных систем
Обычно Ddos атака от 100 ПК(средний показатель)
А Dos атака возможно как правила из за уязвимости в системе
Переполнения буфера
Sql sleep
Хватает и 1 ПК

Это же мат.часть) конечно знаю что это) просто столько тем было где описаны многие интсрументы для DOS сайтов)

THEX · 05.04.2019

NNullday сказал(а):
HTTP Flood
Syn flood
Есть вот такие вот
В кали
Последний точно есть в метасплоите
Поищи))

Спасибо

deadroot · 05.04.2019

Так как apache не очень из "коробки" (вспомним это), да и там не такое большое количество воркеров, то SlowHTTP хорошо работает для него

Есть в кали SlowHTTPTest https://tools.kali.org/stress-testing/slowhttptest
bafonins/go-slow-http https://github.com/bafonins/go-slow-http

Ну и немного теории Tag: slow http attack | Qualys Blog https://blog.qualys.com/tag/slow-http-attack

THEX · 05.04.2019

deadroot сказал(а):
Спасибо

z3RoTooL · 05.04.2019

млять, хокеры, самый лучше инструмент для того чтоб уложить апач - сам апач )))

Нагрузочное тестирование web-сервера при помощи ab

Пока ваш веб-сервер работает стабильно и стабильно отдаёт посетителям запрошенный контент - всё в порядке. Но задавали ли вы себе вопрос: а что будет, если

ashep.org

z3RoTooL · 05.04.2019

а ещё есть goldeneye , есть ещё лариса ))
и ещё миллиард почти одинаковых приложений..
есть ещё труёвыйЪ slowhttptest , по которому моя статья куда-то про***лась...

THEX · 05.04.2019

z3RoTooL сказал(а):
а ещё есть goldeneye , есть ещё лариса ))
и ещё миллиард почти одинаковых приложений..
есть ещё труёвыйЪ slowhttptest , по которому моя статья куда-то про***лась...

Благодарю.Ну по-моему Голденай одна из самых лучших атак которые я тестил.