J'ai déjà parlé des outils appropriés pour mener des attaques deux :)
Mais aujourd'hui, nous voyons,slowhttptest.
Depuis le site Web officiel:
SlowHTTPTest est un outil hautement configurable qui simule un certain déni de la couche application d'attaques de service.
Il met en œuvre les plus courants à faible bande passante des applications de la couche des attaques DoS, commeslowloris, Lent HTTP POST, Lecture lente attaque (basé sur TCP persistent exploit minuterie) en drainant pool de connexions simultanées, aussi bien queAttaque Apache-tête Rangeen provoquant la mémoire très importante et l'utilisation du processeur sur le serveur.
Slowloris et lentes HTTP POST attaques DoS compter sur le fait que le protocole HTTP, par la conception, nécessite des requêtes pour être complètement reçu par le serveur avant qu'ils ne soient traités. Si une requête HTTP n'est pas complète, ou si le taux de transfert est très faible, le serveur maintient ses ressources attente active pour le reste des données. Si le serveur maintient trop de ressources occupés, ce qui crée un déni de service. Cet outil est d'envoyer des requêtes HTTP partielles, essayer d'obtenir un déni de service de la cible du serveur HTTP.
(plus…)