جعفر توانا

آموزش حمله DOS به IIS : حمله تکذیب سرویس ساده به وب سرور IIS

یک اسکریپت که برا سرگرمی نوشتمش برا شما دوستان هم به اشتراک میذارم.این اسکریپت با اجرا کردنش می توانید رنج یک شبکه (چه شبکه داخلی یا رنج سرور هایتان که در محیط اینترنت می باشد) را جهت تست وب سرورهایش که از نوع IIS می باشند از نظر باگ مربوط به کش IISکه البته هنوز خیلی سرورها این مشکل بدلیل عدم توجه مسولینشان دارند را شناسایی کنید و خودتان به صورت دستی رفع باگ کنید.

دوره های شبکه، برنامه نویسی، مجازی سازی، امنیت، نفوذ و ... با برترین های ایران
برای مشاهده تخفیف های ویژه امروز کلیک کنید
IIS Test

با اجرای این اسکریپت توجه کنید که اگر در پایان با دستور Attack موافقت کنید // سرورهای اسیب پذیر همه ری استارت می شوند. این اسکریپت دو پارامتر ورودی دارد که اول رنج ای پی سرور خودتون مینویسید : ۱۹۲.۱۶۸.۰.۰ و بعد هم زمانی که نیاز هست برای TimeOut مصرف کند // مثلا اگر شما سرورتان در یک شبکه LAN و داخلی با سرعت های Gbps & MBpsدارید این عدد می تواند 0.02 باشد و اگر دسترسی به سرور خود از طریق اینترنت می باشد میتوانید مقادیری همانند 0.2 را وارد کنید و در نهایت شکل کامند شما به این شکل خواهد بود:

Internet Environment : iisdwn 78.113.41.7 0.2

LAN Usage: iisdwn 192.168.0.0 0.002

اطلاعات بیشتر در صفحه ویکی .لینک اسکریپت :

https://github.com/PowerInfoSSL/iisdwn

برای نصب مستقیم از گیت هاب :

git clone git://github.com/PowerInfoSSL/iisdwn
2 3

نظرات