Testare i sistemi di sicurezza

[africa93]

volevo testare sistemi di sicurezza del mio sito internet... come faccio??

[lucas84]

Devi lanciare un attacco ddos verso il tuo sito,trova qualcuno che ha a disposizione 10000 bots,trovati questi bots si lancia l'attacco,se il tuo sito regge mezza giornata con quel numero di bots,allora stai tranquillo che nessuno lo butta giù ,poi cosa vorresti testare?la maggior parte dei controlli li deve fare l'host che ospita il tuo sito,tu puoi fare solo i test generici,su google trovi mille informazioni,ciao

[africa93]

un'operazione di fishing comunque il sito sta su forumfree
mi spieghi come fare?? su google non trovo niente che dica come fare

[africa93]

come si lancia un attacco di fishing e un attacco ddos verso il proprio sito web??

[wizard1993]

Originariamente inviato da africa93

come si lancia un attacco di fishing e un attacco ddos verso il proprio sito web??

chiami un cracker, paghi e te lo fai fare

[africa93]

Originariamente inviato da wizard1993

chiami un cracker, paghi e te lo fai fare

non voglio pagare..

[wizard1993]

Originariamente inviato da africa93

non voglio pagare..

allora fatti amcio un cracker e fattelo lanciare

[africa93]

questa opzione la escludo vorrei sapere come si fa che voglio farlo io... se quello mi combina poi danni..

[wizard1993]

Originariamente inviato da africa93

questa opzione la escludo vorrei sapere come si fa che voglio farlo io... se quello mi combina poi danni..

devi installare dei trojan backdorr su un 10000/15000 computer, poi usarli in contemporanea per bombardare l'ip del tuo sito

[daniele_dll]

Originariamente inviato da lucas84

Devi lanciare un attacco ddos verso il tuo sito,trova qualcuno che ha a disposizione 10000 bots,trovati questi bots si lancia l'attacco,se il tuo sito regge mezza giornata con quel numero di bots,allora stai tranquillo che nessuno lo butta giù ,poi cosa vorresti testare?la maggior parte dei controlli li deve fare l'host che ospita il tuo sito,tu puoi fare solo i test generici,su google trovi mille informazioni,ciao

cioé, scusa, tu pensi veramente che con 10.000 zombie un povero ISP possa resistere? facciamo un semplice calcolo matematico!

Mettiamo che tutti questi qua hanno SOLAMENTE alice adsl di telecom con l'upload a 32kb/s (ovvero 256kbit/s)

Mettiamo che realmente questa sia intorno ai 28kb/s

Facendo 28 * 10000 = 274mb/s

Quindi, in mbit, si ha 1976mbit, che corrisponde quasi a 2gbit di traffico per secondo!

E anche se l'ISP è grosso a questi (di minimo) 274mbit ci devi aggiungere il traffico normale

http://network.aruba.it/gwarubaGraph.htm

Un quinto di aruba salta con le semplici connessioni adsl di alice


Ed in aggiunta dei contare che le apparecchiature sono IPER stressate

Ed il tutto con solo le alici adsl ^^

Metti che metà delle connessioni sono delle HDSL anche solo di 2mbit di aziende e per ogni azienda, giusto per essere buoni, ci stanno 5 pc infetti che fanno da zombie quindi vuol dire 5000 pc -> 500 connessioni HDSL da 1mbit.

Facendo 2 conti si calcola che:
- le connessioni alice adsl, 5000 connessioni a 28kb/s in upload, corrispondono a 137mb/s
- le connessioni hdsl, 1000 connessioni ad 2mbit/s, ovvero 256kb/s, corrispondono a 250 mb/s

Sommando si ottiene 387 mb/s che corrisponde a 3gbit/s tondi tondi ... più di un gbit di traffico in più considerando appena un atomo delle possibilità ...

Comunque, per tua informazione, l'ultimo attacco fatto ai root server poco tempo addietro fa era composto da meno di 30.000 macchine zombie

Il triplo della cifra che dici tu ha messo già i dns root server che hanno MOLTA più banda di quanto tu possa mai immaginare

------
NOTA
------

l'attacco DDoS non mostra la sicurezza del tuo ISP, ma al massimo in quanto tempo riescono a risolvere se hanno banda a sufficenza mentre un phising non serve a dimostrare se il tuo hoster/sito e meno sicuro ^^

Piuttosto testa eventuali attacchi XSS o SQL Injection che sono i più comuni

[africa93]

Originariamente inviato da wizard1993

devi installare dei trojan backdorr su un 10000/15000 computer, poi usarli in contemporanea per bombardare l'ip del tuo sito

impossibile... meglio lasciare perdere questa opzione... invece un operazione di fishing come si fa nel proprio sito??

Originariamente inviato da daniele_dll

Piuttosto testa eventuali attacchi XSS o SQL Injection che sono i più comuni

come si fanno questi attacchi XSS o SQL Injection??

[lucas84]

Ogni tanto prendiamo anche il lato ironico delle risposte,l'informazione la sapevo già,stai tranquillo

Ciao

[c.m.g]

@danieledll:
mi pareva evidente che quello che ha scritto lucas era una battuta sarcastica che non aveva nessuna valenza scientifica.

[gioran888]

Originariamente inviato da daniele_dll

cioé, scusa, tu pensi veramente che con 10.000 zombie un povero ISP possa resistere? facciamo un semplice calcolo matematico!

Mettiamo che tutti questi qua hanno SOLAMENTE alice adsl di telecom con l'upload a 32kb/s (ovvero 256kbit/s)

Mettiamo che realmente questa sia intorno ai 28kb/s

Facendo 28 * 10000 = 274mb/s

Quindi, in mbit, si ha 1976mbit, che corrisponde quasi a 2gbit di traffico per secondo!

E anche se l'ISP è grosso a questi (di minimo) 274mbit ci devi aggiungere il traffico normale

http://network.aruba.it/gwarubaGraph.htm

Un quinto di aruba salta con le semplici connessioni adsl di alice


Ed in aggiunta dei contare che le apparecchiature sono IPER stressate

Ed il tutto con solo le alici adsl ^^

Metti che metà delle connessioni sono delle HDSL anche solo di 2mbit di aziende e per ogni azienda, giusto per essere buoni, ci stanno 5 pc infetti che fanno da zombie quindi vuol dire 5000 pc -> 500 connessioni HDSL da 1mbit.

Facendo 2 conti si calcola che:
- le connessioni alice adsl, 5000 connessioni a 28kb/s in upload, corrispondono a 137mb/s
- le connessioni hdsl, 1000 connessioni ad 2mbit/s, ovvero 256kb/s, corrispondono a 250 mb/s

Sommando si ottiene 387 mb/s che corrisponde a 3gbit/s tondi tondi ... più di un gbit di traffico in più considerando appena un atomo delle possibilità ...

Comunque, per tua informazione, l'ultimo attacco fatto ai root server poco tempo addietro fa era composto da meno di 30.000 macchine zombie

Il triplo della cifra che dici tu ha messo già i dns root server che hanno MOLTA più banda di quanto tu possa mai immaginare

------
NOTA
------

l'attacco DDoS non mostra la sicurezza del tuo ISP, ma al massimo in quanto tempo riescono a risolvere se hanno banda a sufficenza mentre un phising non serve a dimostrare se il tuo hoster/sito e meno sicuro ^^

Piuttosto testa eventuali attacchi XSS o SQL Injection che sono i più comuni

Ma chi sei

[Plinio il giovane]

Originariamente inviato da daniele_dll

cioé, scusa, tu pensi veramente che con 10.000 zombie un povero ISP possa resistere? facciamo un semplice calcolo matematico!

Mettiamo che tutti questi qua hanno SOLAMENTE alice adsl di telecom con l'upload a 32kb/s (ovvero 256kbit/s)

Mettiamo che realmente questa sia intorno ai 28kb/s

Facendo 28 * 10000 = 274mb/s

Quindi, in mbit, si ha 1976mbit, che corrisponde quasi a 2gbit di traffico per secondo!

E anche se l'ISP è grosso a questi (di minimo) 274mbit ci devi aggiungere il traffico normale

http://network.aruba.it/gwarubaGraph.htm

Un quinto di aruba salta con le semplici connessioni adsl di alice


Ed in aggiunta dei contare che le apparecchiature sono IPER stressate

Ed il tutto con solo le alici adsl ^^

Metti che metà delle connessioni sono delle HDSL anche solo di 2mbit di aziende e per ogni azienda, giusto per essere buoni, ci stanno 5 pc infetti che fanno da zombie quindi vuol dire 5000 pc -> 500 connessioni HDSL da 1mbit.

Facendo 2 conti si calcola che:
- le connessioni alice adsl, 5000 connessioni a 28kb/s in upload, corrispondono a 137mb/s
- le connessioni hdsl, 1000 connessioni ad 2mbit/s, ovvero 256kb/s, corrispondono a 250 mb/s

Sommando si ottiene 387 mb/s che corrisponde a 3gbit/s tondi tondi ... più di un gbit di traffico in più considerando appena un atomo delle possibilità ...

Comunque, per tua informazione, l'ultimo attacco fatto ai root server poco tempo addietro fa era composto da meno di 30.000 macchine zombie

Il triplo della cifra che dici tu ha messo già i dns root server che hanno MOLTA più banda di quanto tu possa mai immaginare

------
NOTA
------

l'attacco DDoS non mostra la sicurezza del tuo ISP, ma al massimo in quanto tempo riescono a risolvere se hanno banda a sufficenza mentre un phising non serve a dimostrare se il tuo hoster/sito e meno sicuro ^^

Piuttosto testa eventuali attacchi XSS o SQL Injection che sono i più comuni

stupendo sei il mio nuovo eroe

ti vogliamo come nuovo moderatore

[africa93]

Originariamente inviato da daniele_dll

cioé, scusa, tu pensi veramente che con 10.000 zombie un povero ISP possa resistere? facciamo un semplice calcolo matematico!

Mettiamo che tutti questi qua hanno SOLAMENTE alice adsl di telecom con l'upload a 32kb/s (ovvero 256kbit/s)

Mettiamo che realmente questa sia intorno ai 28kb/s

Facendo 28 * 10000 = 274mb/s

Quindi, in mbit, si ha 1976mbit, che corrisponde quasi a 2gbit di traffico per secondo!

E anche se l'ISP è grosso a questi (di minimo) 274mbit ci devi aggiungere il traffico normale

http://network.aruba.it/gwarubaGraph.htm

Un quinto di aruba salta con le semplici connessioni adsl di alice


Ed in aggiunta dei contare che le apparecchiature sono IPER stressate

Ed il tutto con solo le alici adsl ^^

Metti che metà delle connessioni sono delle HDSL anche solo di 2mbit di aziende e per ogni azienda, giusto per essere buoni, ci stanno 5 pc infetti che fanno da zombie quindi vuol dire 5000 pc -> 500 connessioni HDSL da 1mbit.

Facendo 2 conti si calcola che:
- le connessioni alice adsl, 5000 connessioni a 28kb/s in upload, corrispondono a 137mb/s
- le connessioni hdsl, 1000 connessioni ad 2mbit/s, ovvero 256kb/s, corrispondono a 250 mb/s

Sommando si ottiene 387 mb/s che corrisponde a 3gbit/s tondi tondi ... più di un gbit di traffico in più considerando appena un atomo delle possibilità ...

Comunque, per tua informazione, l'ultimo attacco fatto ai root server poco tempo addietro fa era composto da meno di 30.000 macchine zombie

Il triplo della cifra che dici tu ha messo già i dns root server che hanno MOLTA più banda di quanto tu possa mai immaginare

------
NOTA
------

l'attacco DDoS non mostra la sicurezza del tuo ISP, ma al massimo in quanto tempo riescono a risolvere se hanno banda a sufficenza mentre un phising non serve a dimostrare se il tuo hoster/sito e meno sicuro ^^

Piuttosto testa eventuali attacchi XSS o SQL Injection che sono i più comuni

io non ho capito niente

comunque complimenti per il calcolo

[wizard1993]

Originariamente inviato da africa93

io non ho capito niente

comunque complimenti per il calcolo

per certe cose la calcolatrice di windows e san google sono magici

[giannola]

Originariamente inviato da wizard1993

allora fatti amcio un cracker e fattelo lanciare

dipende da dove lo lanci, potresti essere accusato anche di omicidio

[wizard1993]

Originariamente inviato da giannola

dipende da dove lo lanci, potresti essere accusato anche di omicidio

brutta questa

[giannola]

Originariamente inviato da wizard1993

brutta questa

perchè farti amico un cracker è bella ?

Meglio i wafer (di silicio).