前几天从 Sourceforge 上的一篇文章了解到 Complemento 这个工具包,其中的 LetDown 用来做网站网络的压力测试,预防 DoS (拒绝服务)攻击还是不错的,起码可以熟悉一些常见的场景。另外,这个工具可以比较方便的嵌入到 Python 脚本中,用来做更大规模的压力测试(注意随意测试是有风险的)。
Complemento 的 HowTo 文档比较完备,可以用作参考。这个工具包现在也已经内置到 BackTrack 这个用作安全渗透的 Linux 发行版中了。
最近一两年,DDoS 攻击在国内现在更加”流行”而且商业目的明显,经常用做打击竞争对手的武器。当然现在也不只是打Web服务器,也可能会打打 DNS 什么的…
其实我非常好奇各个公司的技术人如何应对 DDoS 的,除了拼硬件,拼带宽,或许饭桌和钱是最好的防御手段。
–EOF–
BTW,Nessus 仍然是扫描系统漏洞的最佳工具,居家旅行…必备…
这篇SourceForge的博客我也看了.
对抗分布式攻击,目前还真没什么好办法.
除非把服务器停掉…
“饭桌和钱”,真是独辟蹊径~
问了问做安防的朋友,说比较经济实惠抗DDOS的是做DNS集群。。。不知道对您有木有帮助。。
dns是可以的。
呵呵,以攻对攻,很暴力的说