DDosify là công cụ tấn công DDoS vào Website giúp bạn kiểm thử khả năng chịu tải của hệ thống. Dạo gần đây có 1 số Website của việt nam đã bị DDos nhiều lần và việc bị DDos cũng làm cho những bạn sở hữu website hoặc làm admin của 1 trang web chẳng mấy vui vẻ gì. Vậy nếu các bạn cũng là 1 Owner hoặc Admin của 1 trang web nào đó mà các bạn muốn kiểm tra khả năng chịu đựng của website và khả năng xử lí của phần mềm chống DDos thì các bạn đến đúng nơi rồi đấy. Hôm nay mình sẽ hướng dẫn các bạn cách cài đặt và sử dụng DDosify để kiểm tra trang web của bạn nhé!
Dos là gì? DDos là gì? Sự khác nhau giữa Dos và DDos
- DoS là tấn công làm nghẽn máy chủ từ 1 IP/nguồn duy nhất
- DDoS là tấn công từ nhiều IP khác nhau mục tiêu.
Như vậy có thể thấy DDoS sẽ có mức nguy hiểm gấp nhiều lần sao với DoS, và khả năng ngăn chặn DDoS cũng khó hơn.
Các bạn có thể xem thêm tài liệu tại bài viết: Tấn công DDoS là gì?
DDosify là gì? Công dụng của nó là gì?
Vậy thì hãy đi tới công cụ được giới thiệu của bải viết này: DDosify. Nó cho phép người sử dụng tiến hành các cuộc kiểm thử sức chịu đựng của website trong thời gian ngắn và trả về báo cáo cho chúng ta.
Tới hiện tại, DDosify đã hỗ trợ các cuộc tấn công vào các giao thức HTTP, HTTPS, HTTP/2. Trong tương lai, họ sẽ phát triển thêm các giao thức mới hơn và không chỉ giới hạn ở các cuộc tấn công Layer7 mà còn có cả Layer4. Đồng thời DDosify cũng cung cấp cho chúng ta nhiều loại loadtype để chúng ta có thể tiến hành tấn công.
Hướng dẫn cài đặt và sử dụng cho DDosify
Hướng dẫn cài đặt
Lưu ý: Các bạn hãy chọn cách cài đặt phù hợp với bạn nhất nhé! Không cần phải làm tất cả các cách ở phía bên dưới nhé!
Sử dụng docker
docker run -it --rm ddosify/ddosify
Sử dụng Homebrew
brew install ddosify/tap/ddosify
Sử dụng linux package
# Redhat (Fedora, CentOS, RHEL,...) rpm -i https://github.com/ddosify/ddosify/releases/latest/download/ddosify_amd64.rpm # Debian (Ubuntu, Linux Mint,...) wget https://github.com/ddosify/ddosify/releases/latest/download/ddosify_amd64.deb dpkg -i ddosify_amd64.deb # Alpine wget https://github.com/ddosify/ddosify/releases/latest/download/ddosify_amd64.apk apk add --allow-untrusted ddosify_amd64.apk # Arch Linux git clone https://aur.archlinux.org/ddosify.git cd ddosify makepkg -sri
Cài đặt cho window
Câu lệnh khởi chạy .\ddosify.exe
Bước 1: các bạn truy cập vào trang Release page và tìm tới fileddosify_[Số phiên bản]_Windows_[Computer architecture].zip và tải nó về
Bước 2: Các bạn giải nén file zip vừa tải về
Bước 3: Các bạn mở Command Prompt của máy bạn lên và sử dụng lệnh sau trỏ về thư mục đúng của bạn
cd [đường dẫn tới thư mục]
Sử dụng script cài đặt sẵn (Sử dụng cho linux và MacOS
Yêu cầu: Phải có 2 package:Curlvà Sudo
curl -sSfL https://raw.githubusercontent.com/ddosify/ddosify/master/scripts/install.sh | sh
Sử dụng Go Install
go install -v go.ddosify.com/ddosify@latest
Hướng dẫn sử dụng
Để kiểm tra website, các bạn hãy chạy câu lệnh sau đây
ddosify -t [URL của bạn]
Chẳng hạn mình muốn kiểm tra trang web Anonyviet.com thì câu lệnh của mình là
ddosify -t https://anonyviet.com/
Và đây là kết quả sau khi mình kiểm tra
Cấu trúc câu lệnh sẽ là
ddosify [Flag]
Và các Flag của nó bao gồm:
- t: Mục tiêu của bạn. ví dụ: https://anonyviet.com/
- n: tổng Request mà bạn muốn thử
- d: Thời gian cho chạy phần mềm
- p: Giao thức cần kiểm tra. Bao gồm: HTTP, HTTPS. HTTP/2
- m: Phương thức Request. Bao gồm: GET, POST, PUT, DELETE, HEAD, PATCH, OPTIONS
- b: Payload của network packet.
- a: Basic authentication. Ví dụ:
-a username:password - h: Header của Request. Ví dụ:
-h 'Accept: text/html' - T: Thời gian timeout của từng request
- P: Thêm Proxy cho cuộc kiểm tra. Ví dụ:
-P http://user:pass@proxy_host.com:port' - o: Output của quá trình kiểm tra
- l: Loại của Loadtest. Bao gồm: linear, incremental, waved
- config: Config file. Các bạn có thể xem thêm tại đây
- version: Kiểm tra phiên bản của Ddosify
1 câu lệnh mẫu sử dụng 1 vài chức năng vừa nêu trên
ddosify -t target_site.com -n 1000 -d 20 -p HTTPS -m PUT -T 7 -P http://proxy_server.com:80
Câu hỏi thường gặp
DDosify có an toàn khi sử dụng để kiểm tra website của tôi không?
DDosify là công cụ kiểm tra tải, không phải công cụ tấn công thực sự. Việc sử dụng nó để kiểm tra website của bạn chỉ nhằm mục đích đánh giá khả năng chịu tải, không gây hại nếu sử dụng đúng cách và với cường độ hợp lý.
Tôi có cần kiến thức lập trình để sử dụng DDosify?
Không cần thiết. DDosify cung cấp giao diện dòng lệnh đơn giản, dễ sử dụng. Bạn chỉ cần hiểu các tham số cơ bản để thực hiện lệnh kiểm tra.
DDosify hỗ trợ những loại tấn công nào?
Hiện tại, DDosify hỗ trợ các cuộc tấn công vào giao thức HTTP, HTTPS, HTTP/2. Nhà phát triển đang tiếp tục cập nhật và bổ sung các giao thức khác trong tương lai.
