זוהי הפקודה slowhttptest שניתן להריץ בספק האירוח החינמי של OnWorks באמצעות אחת מתחנות העבודה המקוונות המרובות שלנו, כגון Ubuntu Online, Fedora Online, אמולטור מקוון של Windows או אמולטור מקוון של MAC OS
תָכְנִית:
שֵׁם
איטית httptest - סימולטור התקפות מניעת שירות
תַקצִיר
איטית httptest [-H|B|R|X] [-g] [-a רכס התחלה] [-b רכס להגביל] [-c מספר of חיבורים]
[-d את כל תְנוּעָה מְכוּוָן דרך HTTP פרוקסי at מארח: נמל]
[-e בדיקה תְנוּעָה מְכוּוָן דרך HTTP פרוקסי at מארח: נמל]
[-i הפסקה in שניות] [-k לבקש להכפיל גורם]
[-l מבחן משך in שניות] [-n להאט לקרוא הפסקה in שניות]
[-o תפוקה פילה נתיב ו / או שם] [-p פסק זמן ל בדיקה הקשר in שניות]
[-r הקשר עבור שני] [-s ערך of אורך תוכן כותרת] [-t HTTP פועל]
[-u מוחלט כתובת האתר] [-v תפוקה מֶלֶל רָמָה]
[-w המפורסם חלון גודל רכס התחלה] [-x מקסימום אורך of לעקוב up נתונים]
[-y המפורסם חלון גודל רכס סוף]
[-z להאט לקרוא החל מ- לקבל חיץ in בתים]
תיאור
השמיים איטית httptest מיישם את רוב התקפות DoS ברוחב פס נמוך של Application Layer ו
מייצר קובצי CSV ו-HTML עם סטטיסטיקות בדיקה.
התקפות הנתמכות כרגע הן:
· סלואורליס
· פוסט HTTP איטי
· כותרת טווח אפאצ'י
· קריאה איטית
האפשרויות הן כדלקמן:
-g כוחות איטית httptest ליצירת קובצי CSV ו-HTML כאשר הבדיקה מסתיימת עם חותמת זמן
בשם הקובץ.
-H מתחיל איטית httptest במצב SlowLoris, שליחת בקשות HTTP לא גמורות.
-B מתחיל איטית httptest במצב POST איטי, שליחת גופי הודעות HTTP לא גמורים.
-R מתחיל איטית httptest במצב כותרת טווח, שליחת כותרת בקשת טווח זדונית
נתונים.
-X מתחיל איטית httptest במצב קריאה איטית, קריאת תגובות HTTP לאט.
-a התחלה
מגדיר את ערך ההתחלה של מציין הטווח עבור התקפה של Range Header.
-b בתים
מגדיר את ערך הגבול של מפרט הטווח עבור התקפת Range Header.
-c מספר of חיבורים
מציין את מספר היעד של חיבורים ליצירת במהלך הבדיקה.
-d HTTP פרוקסי מארח: נמל
מציין שרת פרוקסי HTTP שאליו יש להתחבר עבור כל החיבורים.
-e HTTP פרוקסי מארח: נמל
מציין שרת פרוקסי HTTP שאליו יש להתחבר עבור חיבורי בדיקה.
-i שניות
מציין את המרווח בין נתוני מעקב עבור בדיקות Slowrois ו-Slow POST.
-k צינור גורם
מציין את מספר הפעמים שהמשאב יתבקש לכל שקע בקריאה איטית
מבחן.
-l שניות
מציין את משך הבדיקה בשניות.
-n שניות
מציין את המרווח בין פעולות קריאה עבור בדיקת קריאה איטית.
-o פילה שם
מציין שם קובץ מותאם אישית, יעיל עם -g.
-p שניות
מציין את המרווח להמתנה לתגובת HTTP על חיבור בדיקה, לפני הסימון
השרת בתור DoSed.
-r חיבורים עבור שני
מציין את קצב החיבור.
-s בתים
מציין את הערך של כותרת Content-Length עבור בדיקת POST איטי.
-t HTTP פועל
מציין את הפועל לשימוש בבקשת HTTP.
-u כתובת האתר מציין את כתובת האתר.
-v רָמָה
מציין את רמת המילוליות של רישום.
-w בתים
מציין את תחילת הטווח שממנו ייבחר גודל החלון המפורסם ב-TCP
במבחן קריאה איטית.
-x בתים
מציין את האורך המרבי של נתוני המעקב עבור בדיקות Slowloris ו-Slow POST.
-y בתים
מציין את סוף הטווח שממנו ייבחר גודל החלון המפורסם ב-TCP
במבחן קריאה איטית.
-z בתים
מציין את מספר הבתים לקריאה ממאגר קבלה עם כל קריאה ()
פעולה.
דוגמאות
התחל מבחן slowloris של host.example.com עם 1000 חיבורים, הנתונים הסטטיסטיים נכנסים
my_header_stats, המרווח בין כותרות המעקב הוא 10 שניות וקצב החיבור הוא 200
חיבורים לשנייה:
$ slowhttptest -c 1000 -H -g -o my_header_stats -i 10 -r 200 -t GET -u
https://host.example.com/index.html -x 24 -p 3
התחל בדיקת POST איטית של host.example.com עם 3000 חיבורים, הנתונים הסטטיסטיים נכנסים
my_body_stats, המרווח בין כותרות המעקב הוא 110 שניות, קצב החיבור הוא 200
חיבורים לשנייה, ערך הכותרת באורך תוכן הוא 8192, אורך מקסימלי של מעקב
הנתונים הם ערך אקראי מוגבל ב-10 בתים וחיבורי בדיקה ממתינים 3 שניות ל-HTTP
תגובה לפני סימון השרת כ-DoSed:
$ slowhttptest -c 3000 -B -g -o my_body_stats -i 110 -r 200 -s 8192 -t FAKEVERB -u
http://host.example.com/loginform.html -x 10 -p 3
התחל את מבחן כותרת טווח של host.example.com עם 1000 חיבורים, השתמש ב-HEAD הפועל ו
צור כותרת HTTP Range:0-, x-1, x-2, x-3, ... xy, כאשר x הוא 10 ו-y הוא 3000,
קצב החיבור הוא 500: המרווח בין כותרות המעקב הוא 10 שניות וקצב החיבור
הוא 200 חיבורים בשנייה:
$ slowhttptest -R -u http://host.example.com/ -t HEAD -c 1000 -a 10 -b 3000 -r 500
התחל בדיקת קריאה איטית של host.example.com עם 8000 חיבורים, לא נוצרת סטטיסטיקה,
קצב החיבור הוא 200 חיבורים לשנייה, גודל החלון המפורסם ב-TCP הוא ערך אקראי
בין 512 ל -1024, איטית httptest קורא 32 בתים מכל חיבור כל 5 שניות, 3
בקשות מועברות לכל חיבור, חיבור בדיקה ממתין 3 שניות ל-HTTP
תגובה לפני סימון השרת כ-DoSed:
$ slowhttptest -c 8000 -X -r 200 -w 512 -y 1024 -n 5 -z 32 -k 3 -u
https://host.example.com/resources/index.html -p 3
התחל בדיקת קריאה איטית של host.example.com דרך שרת פרוקסי HTTP ב-10.10.0.1:8080 עם
8000 חיבורים, לא נוצרת סטטיסטיקה, שאר ערכי הבדיקה הם ברירת מחדל.
איטית httptest סביר להניח שיבדוק את שרת פרוקסי HTTP עצמו, ולא את שרת היעד, אבל
הכל תלוי ביישום שרת פרוקסי HTTP:
$ slowhttptest -d 10.10.0.1:8080 -c 8000 -X -u
https://host.example.com/resources/index.html
התחל בדיקת קריאה איטית של host.example.com והפניית תעבורת בדיקה דרך שרת פרוקסי HTTP
בתאריך 10.10.0.1:8080 עם 8000 חיבורים, לא נוצרת סטטיסטיקה, השאר בודקים ערכים
הם ברירת מחדל. ציון ערוץ חיבור אחר עבור חיבורי בדיקה עוזר לוודא
זֶה איטית httptest מציג נתונים סטטיסטיים חוקיים לזמינות השרת הנבדק:
$ slowhttptest -e 10.10.0.1:8080 -c 8000 -X -u
https://host.example.com/resources/index.html
השתמש ב-lowhttptest באינטרנט באמצעות שירותי onworks.net
