KlezLab

Saturare la banda di un sito web

January 18th, 2009

Molti siti web (soprattuto quelli su hosting gratuito, come il mio — sic) hanno un limite mensile di banda. Questo rende possibile ottenere un piccolo attacco Denial of Service (DoS) con poche semplici righe di codice bash.

Per eseguire questo script non vi serve altro che avere installati sul vostro sistema un qualsiasi sistema operativo *nix (quindi Linux, BSD, Mac Os X…), la shell bash (quasi standard in tutti i sistemi *nix) e l’utility wget (anche quella probabilmente già presente nel vostro sistema). Il codice è il seguente:

while [ true ]
do wget sito_vittima -o /dev/null ;
done

Più semplice di così si muore.

Alcune piccole considerazioni. Ovviamente ci vorrà del tempo, quindi magari sarebbe meglio avere una linea veloce, e magari usare come target un file abbastanza grosso (attenzione, Altervista non permette il download di file che non siano pagine web se il link non è cliccato all’interno del sito in questione). Inoltre sarebbe più rapido puntare con più computer contemporaneamente (non sulla stessa rete) il sito bersaglio, rendendo l’attacco più veloce e passando così ad un DDoS (Distributed Denial of Service).

Posted in script, sicurezza, web | Comments (0)