আমি যদি আমার ওয়েবসাইটটি শক্তিশালী ডিডিওএস বজায় রাখতে পারি তবে এটি পরীক্ষা করতে চেয়েছিলাম, তবে আমার ওয়েবসাইটগুলিতে সেগুলি অনুকরণ করতে আমি কোন সরঞ্জামগুলি ব্যবহার করতে পারি তা আমি জানি না। ডিডিওএস অনুকরণ করতে কোন সরঞ্জামগুলি ব্যবহার করা হয়?
আমি হোনডিসিকে পেয়েছি তবে এটি সর্বশেষ 2 বছর আগে আপডেট হয়েছিল।
উত্তর:
মূলত তিন ধরণের ডিডিওএস আক্রমণ রয়েছে:
----->Application-layer DDOS attack
----->Protocol DOS attack
----->Volume-based DDOS attack
> Application layer
DDOS attack: Application-layer DDOS attacks are attacks that target Windows,
Apache, OpenBSD, or other software vulnerabilities
to perform the attack and crash the server.
> Protocol DDOS attack
DDOS attack : A protocol DDOS attacks is a DOS attack on the protocol level.
This category includes Synflood, Ping of Death, and more.
> Volume-based
DDOS attack: This type of attack includes ICMP floods,
UDP floods, and other kind of floods performed via spoofed packets.
অনেকগুলি সরঞ্জাম বিনামূল্যে পাওয়া যায় যা কোনও সার্ভারকে বন্যার জন্য ব্যবহার করতে এবং সার্ভারের কার্যকারিতা পরীক্ষা করতে ব্যবহার করা যেতে পারে। কয়েকটি সরঞ্জাম ডিডোস সম্পাদন করতে একটি জম্বি নেটওয়ার্ককে সমর্থন করে।
XOIC
ডিডোসিম — স্তর 7 ডিডিওএস সিমুলেটর
OWASP ডস এইচটিটিপি পোস্ট
প্রথমে আপনি কী ধরণের আক্রমণকে অনুকরণ করার চেষ্টা করছেন তা নির্ধারণ করতে হবে।
কিছু সাধারণ বিকল্পের মধ্যে রয়েছে:
পরবর্তী পিক (বা লিখুন) সরঞ্জামগুলি যা সেই ধরণের আক্রমণকে অনুকরণ করতে ব্যবহার করা যেতে পারে (এইচটিটিপি লোড টেস্টিং প্রোগ্রামগুলি প্রায়শই ব্যবহৃত হয়, তবে সেখানে উত্সর্গীকৃত সরঞ্জামগুলিও রয়েছে I'm আমি তাদের তালিকা বদ্ধ করতে যাচ্ছি না - আপনি গুগলও করতে পারেন আমি যেভাবে পারি.)
অবশেষে, আপনার পরিবেশের বিরুদ্ধে আক্রমণ চালান।
এর জন্য অতিরিক্ত মেশিন (অভ্যন্তরীণ পরীক্ষার জন্য), বা একাধিক বহিরাগত পরিবেশ (কার্যকরভাবে একটি বাহ্যিক হুমকি অনুকরণ করতে) প্রয়োজন হতে পারে।
আপনার পরীক্ষার উইন্ডোটি নির্ধারণ এবং ঘোষণা করা উচিত যাতে ব্যবহারকারীরা আউটেজ হওয়ার সম্ভাবনা সম্পর্কে সচেতন হন। প্রায়শই সিমুলেশনগুলির ফলে আসল ব্যর্থতা দেখা দেয়।
কোনও পরিস্থিতিতে আপনার হোস্টিং সরবরাহকারীকে প্রথমে অবহিত না করে আপনার পরিবেশের বিরুদ্ধে কোনও ডস সিমুলেশন / পরীক্ষা আক্রমণ চালানো উচিত। এটি বাহ্যিক / সম্পূর্ণ স্ট্যাক পরীক্ষার জন্য বিশেষত সত্য যা আপনার সরবরাহকারীর নেটওয়ার্কের মধ্য দিয়ে চলেছে।
আমার এটির সাথে খুব বেশি অভিজ্ঞতা নেই তবে এলওআইসি ( http://sourceforge.net/projects/loic/ ) এ একবার দেখুন। আপনাকে বেশ কয়েকটি ক্লায়েন্ট সেটআপ করতে হবে, তবে আপনাকে নিজেরাই ডিডোএস করতে হবে।
একটি 'শক্তিশালী' ডিডোস আক্রমণটি আপনার পরিবেশের সাথে অত্যন্ত আপেক্ষিক, এবং যদি আমরা কোনও পাবলিক ওয়েবসাইট সম্পর্কে কথা বলি এবং নিয়ন্ত্রিত পরিবেশের মধ্যে না থেকে নিজের দ্বারা প্রতিলিপি তৈরি করা অসম্ভব হবে। একটি ডস আক্রমণ একটি জিনিস, সার্ভিস আক্রমণের প্রকৃত বিতরণ অস্বীকারের অনুকরণ করার জন্য আপনার বটনেটের একটি সত্যিকারের পরীক্ষা-শয্যা দরকার যা আমি নিশ্চিত যে আপনি নিজের নন (<<)। নির্দিষ্ট 'অফ-হ্যাকার-সাইটস' অ্যাপ্লিকেশনগুলির সাহায্যে যে কোনও বিনা মূল্যে / পারিশ্রমিকের জন্য ব্যবহার করতে পারেন তা খুঁজে পাওয়া খুব কঠিন নয়, তবে / আপনি কি আশানুরূপেই প্রত্যাশার চেয়ে বেশি ক্ষতি না করার বিষয়ে বিশ্বাস করবেন? আপনি যে সর্বশেষ জিনিসটি চান তা হ্যাকারের রাডারে চলছে, এবং / অথবা একটি দুর্বল সাইটের সাথে যুক্ত।
আইএমএইচও, একটি ভাল ডিডিওস সর্বদা জিতবে ... বিশেষত আপনার যদি ভাল দুর্যোগ পুনরুদ্ধার / ব্যবসায়ের ধারাবাহিকতা পরিকল্পনা না থাকে।
এটি ডিডিওএস (ডিএনএস এমপ্লিফিকেশন আক্রমণ) এর মধ্য দিয়ে বেঁচে থাকা এমন ব্যক্তির কাছ থেকে এসেছেন, এটি কোনও পিকনিক নয় এবং এটি অত্যন্ত উত্তেজনাপূর্ণ হলেও এটি আপনার নেটওয়ার্ক / ওয়েবসাইট / হোস্টের সাথে ঘটেছিল এমন কিছুই নয়।
এগুলি আপনার জন্য একটি ডিডিওএস আক্রমণের অনুকরণ করতে পারে। তারা একটি ডিডিওএস অনুকরণের জন্য পুরো গুচ্ছ আইপি পেতে অ্যামাজন ওয়েব পরিষেবাদি ব্যবহার করে। বেশিরভাগ ডিডিওএস আক্রমণগুলি বিভিন্ন ভৌগলিক অঞ্চল জুড়ে বিপুল পরিমাণে আপোষযুক্ত সার্ভার ব্যবহার করে তা বিবেচনা করে, পুরো বিশ্বব্যাপী বট-নেট দখল না করেই ডিডিওএস আক্রমণকে "অনুকরণ" করা খুব কঠিন হবে।
এমন অনেক পরিষেবা রয়েছে যা উচ্চ লোড ডস আক্রমণকে অনুকরণ করতে পারে। কয়েকটি সংস্থান:
https://httpd.apache.org/docs/2.0/programs/ab.html
"অ্যাব আপনার অ্যাপাচি হাইপারটেক্সট ট্রান্সফার প্রোটোকল (এইচটিটিপি) সার্ভারকে বেঞ্চমার্ক করার জন্য একটি সরঞ্জাম। এটি আপনার বর্তমান অ্যাপাচি ইনস্টলেশনটি কীভাবে সম্পাদন করে তা আপনাকে একটি ধারণা দেওয়ার জন্য ডিজাইন করা হয়েছে especially "
আর একটি সমাধান হ'ল মৌমাছির বিছানা ব্যবহার করা। এটি অনেকগুলি মৌমাছি (মাইক্রো ইসি 2 উদাহরণ) আক্রমণের (লোড টেস্ট) লক্ষ্যগুলি (ওয়েব অ্যাপ্লিকেশন) আর্ম করার জন্য তৈরি করার একটি ইউটিলিটি।
আবার, এই উদাহরণগুলির কোনওটিই "সত্যিকারের" ডিডিওএস আক্রমণটিকে সত্যিকারভাবে প্রতিলিপি দেবে না কারণ আপনি যে কৌশলগুলি ব্যবহার করতে পারেন (অর্থাত্ আইপিগুলির অবরুদ্ধকরণ) বিশ্বজুড়ে আপোষকৃত আইপিগুলির আসল ডিডিওএস বোটনেটের বিরুদ্ধে কাজ করবে না।