• Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC
AnonyViet
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC
No Result
View All Result
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC
No Result
View All Result
AnonyViet
No Result
View All Result

Cách DDoS Layer 7 bằng Overload thử sức chịu tải của Website

Wdchocopie by Wdchocopie
30/08/2021 - Updated on 17/11/2021
in DDOS
Reading Time: 7 mins read
A A
4

Mục lục bài viết

  1. Tại sao phải thử sức chịu đựng website của bạn?
  2. Một số lưu ý trước khi thực hiện
  3. Nền tảng Tool có thể hoạt động
  4. Hướng dẫn sử dụng Overload để thử sức chịu đựng của Website
    1. Cài đặt Overload Trên Window
    2. Sử dụng DDOS Layer 7 Overload trên Linux
    3. Cài đặt DDos OverLoad trên Termux
  5. Sử dụng Overload
  6. Các cách để phòng chống DDOS / DOS
    1. Biện pháp kĩ thuật
    2. Công cụ phòng chống DDOS

Dạo gần đây, Anonyviet có đăng 1 số hướng dẫn về cách tạo Website như NextCloud hay X-ui nhưng đã bao giờ anh em nghĩ tới việc là website của mình có thể dính những cuộc tấn công từ chối dịch vụ hay là website bị quá tải lượng truy cập chưa? Hôm nay mình sẽ hướng dẫn các bạn cách để thử sức chịu đựng website của mình sử dụng Overload DDoS Layer 7và cách phòng tránh 1 cuộc tấn công từ chối dịch vụ

Tại sao phải thử sức chịu đựng website của bạn?

Mỗi một Website thì sẽ có các host khác nhau. Việc Website của bạn có khả năng chống chịu được đến bao nhiêu phụ thuộc hoàn toàn vào tài nguyên của host của Website. Khả năng Website có thể chịu được ảnh hưởng trực tiếp tới lượng người truy cập vào Website tại 1 thời điểm hay chính xác là liên quan trực tiếp tới số HTTP Request của trang Web

Các bài viết liên quan

Tại sao các Công ty cần đầu tư nhiều vào bảo mật Web

Tại sao các Công ty cần đầu tư nhiều vào bảo mật Web

16/04/2022
Giao diện Raven Storm

Raven Storm – DDos Toolkit bằng Python

01/04/2022
top 3 website hoc lap trinh web tot nhat

Top 4 Website học lập trình Web miễn phí tốt nhất trong năm 2022

29/03/2022
tao website cuoi mien phi

Hướng dẫn tạo Website thông báo đám cưới miễn phí

21/03/2022

Nếu 1 trang web vượt quá số lượng HTTP request nó thì có thể gây ra gián đoạn trong việc truy cập website của người dùng hay cụ thể là bạn không thể kết nối tới trang Web. Khi đó máy chủ sẽ phản hồi với lỗi những lỗi 5XX. Các lỗi 5XX có thể gặp bao gồm: 500 tới 505.

Đối với những doanh nghiệp hay người dùng đều không muốn gặp vấn đề này và vì vậy việc kiểm tra sức chịu đựng của website của bạn là rất quan trọng. Trong bài viết này, mình sẽ sử dụng 1 tool Dos đơn giản với phương thức Request HTTP. Đối với anh em nào chưa biết Dos / DDos là gì thì có thể xem thêm bài: GoldenEye – Tool test sức chịu đựng website của mình tại đây nhé!

Một số lưu ý trước khi thực hiện

  • Tuyệt đối không Dos / DDos Anonyviet và những Website bạn không thuộc quyền sở hữu hay quản lý. Anonyviet sẽ không chịu trách nhiệm với các hành vi phá hoại của các bạn.
  • Overload là 1 tool nhẹ và chỉ sử dụng phương thức HTTP nên sẽ không gây ngốn tài nguyên máy như GoldenEye nhưng mình khuyến khích sử dụng mạng có đường truyền cao hay kết nối máy tính với Router thông qua dây mạng để đạt được hiệu quả cao nhất.

Nền tảng Tool có thể hoạt động

  • Window
  • Linux
  • Termux

Hướng dẫn sử dụng Overload để thử sức chịu đựng của Website

Chú ý! Chỉ thực hiện Test DDOS trên Website hoặc Server của bạn làm chủ. Mọi hành vi DDOS vào Website của người khác hoặc tổ chức khác đều vi phạm pháp luật.

Cài đặt Overload Trên Window

Bước 1: Các bạn cài đặt Python bản mới nhất tại đây.

Bước 2: Sau khi chạy xong, các bạn Click chuột phải vào MyPC và chọn Properties ->  Advanced system settings ->  Environment Variables  -> Tìm ở mục System variables phần Path -> click Edit -> Bấm new -> nhập dường dẫn của Python vào.

Hoặc các bạn có thể tich vào phần Add Python to PATH khi đang SetUp

ADD python to PATH window

Bước 3: Tải Tool DDoS Overload của 7zx tại đây.

Bước 4: Vào CMD hoặc Powershell, di chuyển vào thư mục vừa download

Bước 5: Ghi lệnh sau để tải PIP cần thiết:

pip install -r requirements.txt

Sử dụng DDOS Layer 7 Overload trên Linux

Lưu ý: các bạn nên cấp quyền Super User cho terminal nhé!

Bước 1: Các bạn cập nhật Linux bằng lệnh sau:

sudo apt update

Bước 2: Tải Python về Linux

sudo apt install python3 python3-pip git -y

Bước 3: Tải Overload từ github về sử dụng lệnh git

git clone https://github.com/7zx/overload

Đối với các bạn chưa có git thì có thể tải sử dụng câu lệnh sau

sudo apt install git-all

Bước 4: Các bạn vào thư mục của Overload bằng cách nhập

cd overload

Bước 5: Ghi lệnh sau để tải PIP cần thiết:

pip3 install -r requirements.txt

Nếu anh em chưa có PIP3 thì sử dụng câu lệnh sau đây để tải về

sudo apt-get update -y && sudo apt-get install python3-pip -y

Cài đặt DDos OverLoad trên Termux

Trước tiên, bạn cần có kiến thức về cài đặt và sử dụng Termux trên Android. Sau đó thực hiện các bước sau:

Bước 1: Các bạn cập nhật Termux bằng lệnh sau:

pkg update

Bước 2: Tải Python về Linux

pkg install python3 python3-pip git -y

Bước 3: Tải Overload từ github về sử dụng lệnh git

git clone https://github.com/7zx/overload

Bước 4: Các bạn vào thư mục của Overload bằng cách nhập

cd overload

Bước 5: Ghi lệnh sau để tải PIP cần thiết:

pip3 install -r requirements.txt

Sử dụng Overload

Tool Overload Help

Cú pháp câu lệnh:
python3 overload.py [-h] [--target <URL>] [--method <HTTP>] [--time <time>]
[--threads <threads>]

Trong đó

-h hay –help : hiển thị mục help của overload

–target <URL>: mục tiêu mà bạn muốn nhắm tới

–method <HTTP>: kiểu tấn công

–time <giây>: Thời gian chạy tool

— thread <luồng>: số luồng trên giây <tối đa 200>

Ví dụ 

python3 overload.py --target vietnamconghoa.us --method HTTP --time 500 --thread 200

Trong câu lệnh vừa rồi mình sử dụng Max thread xem web mình còn sống không và sau đây là kết quả

Error 502 wordpress

Nhờ vậy mà mình biết là website của mình khá là dễ chết. Sau đây là cách để phòng chống các cuộc tấn công từ chối dịch vụ

Các cách để phòng chống DDOS / DOS

Biện pháp kĩ thuật

  • Tăng cường khả năng xử lí hệ thống
  • Tối ưu hóa thuật toán
  • Nâng cấp máy chủ
  • Nâng cấp băng thông
  • Cài đặt đầy đủ các bản vá lỗi từ server
  • Sử dụng tường lửa

Công cụ phòng chống DDOS

  • Dùng hệ thống thiết bị, phần mềm hoặc dịch vụ giám sát an toàn mạng
  • Dùng thiết bị bảo vệ mạng có dịch vụ chống tấn công DDoS
  • Tường lửa cứng hoặc tường lửa mềm

Vậy là Anonyviet vừa hướng dẫn các bạn cách test khả năng chịu đựng của website bằng tool DDOS Layer 7 overload đồng thời cách phòng chống Dos / Ddos. Các bạn có ý tưởng gì thì hãy đừng ngần ngại mà hãy gửi ngay cho anonyviet.com@gmail.com nhé.

Tags: DDOSoverloadtấn công từ chối dịch vụthử sức chịu đựng websiteWebsiteĐos
Previous Post

Download Full Bộ Sách Giáo Khoa từ Lớp 1 – Lớp 12

Next Post

Cách xóa File rác dư thừa để tăng tốc máy tính bằng CMD

Wdchocopie

Wdchocopie

Make software , change the world

Related Posts

Giao diện Raven Storm
DDOS

Raven Storm – DDos Toolkit bằng Python

01/04/2022
Cách tấn công DoS DHCP Server bằng Python 1
DDOS

Cách tấn công DoS DHCP Server bằng Python

27/03/2022
ddos hping
DDOS

Cách thực hiện một cuộc tấn công DOS đơn giản với Metasploit và Hping3

02/03/2022
viet tool ddos LAN
DDOS

Hướng dẫn viết Tool DDoS đơn giản bằng Python

29/01/2022
Goldeneye DDos
DDOS

GoldenEye – Tool kiểm tra sức chịu đựng DOS của Website

02/08/2021 - Updated on 17/11/2021
Tool DDoS Attack MHDDoS
DDOS

MHDDoS – Tool DDoS Attack với 36 kiểu tấn công HOT nhất 2021

07/04/2021 - Updated on 17/11/2021
Next Post
Cách xóa File rác dư thừa để tăng tốc máy tính bằng CMD 2

Cách xóa File rác dư thừa để tăng tốc máy tính bằng CMD

guest
guest

Website này sử dụng Akismet để hạn chế spam. Tìm hiểu bình luận của bạn được duyệt như thế nào.

4 Comments
oldest
newest
Inline Feedbacks
View all comments
Peachi_0z
Peachi_0z
8 months ago

Liệt kê dùm em các method được không ạ ?

Reply
cybermxh34
cybermxh34
8 months ago
Reply to  Peachi_0z

http, https

Reply
Hoà
Hoà
28 days ago

Quả web để kiểm thử uy tín 😀

Reply
AnonyViet
Admin
AnonyViet
28 days ago
Reply to  Hoà

=))

Reply
wpdiscuz   wpDiscuz

Liên hệ Quảng Cáo

Lien he AnonyViet

Đối tác —

Fshare

Các bài mới

25 tính năng "bí mật" ẩn trong công cụ tìm kiếm DuckDuckGo 3

25 tính năng “bí mật” ẩn trong công cụ tìm kiếm DuckDuckGo

27/05/2022
doi icon recycle bin hinh con meo

Cách đổi Icon Thùng rác thành hình con mèo hả mồm

26/05/2022
Cách mở khóa Bootloader trên điện thoại Xiaomi bằng Mi Unlock 4

Cách mở khóa Bootloader trên điện thoại Xiaomi bằng Mi Unlock

26/05/2022
5 Extension Chrome "mờ ám" bạn cần phải xóa ngay 5

5 Extension Chrome “mờ ám” bạn cần phải xóa ngay

25/05/2022
5 Website giúp bạn tìm chủ tài khoản Email là ai 6

5 Website giúp bạn tìm chủ tài khoản Email là ai

24/05/2022

Ads

Giới thiệu

AnonyViet

AnonyViet

Nơi chia sẻ những kiến thức mà bạn chưa từng được học trên ghế nhà trường!

Chúng tôi sẵn sàng đón những ý kiến đóng góp, cũng như bài viết của các bạn gửi đến AnonyViet.

Hãy cùng AnonyViet xây dựng một cộng đồng CNTT lớn mạnh nhất!

Giới thiệu

AnonyViet là Website chia sẻ miễn phí tất cả các kiến thức về công nghệ thông tin. AnonyViet cung cấp mọi giải pháp về mạng máy tính, phần mềm, đồ họa và MMO.

Liên hệ

Email: anonyviet.com[@]gmail.com

1409 Hill Street #01-01A
Old Hill Street Police Station
Singapore 179369

 

Bản quyền: DMCA.com Protection Status

Bài viết mới

  • 25 tính năng “bí mật” ẩn trong công cụ tìm kiếm DuckDuckGo
  • Cách đổi Icon Thùng rác thành hình con mèo hả mồm
  • Cách mở khóa Bootloader trên điện thoại Xiaomi bằng Mi Unlock
  • Cách thắng Game bắn cá
  • 5 Extension Chrome “mờ ám” bạn cần phải xóa ngay
  • 5 Website giúp bạn tìm chủ tài khoản Email là ai

©2022 AnonyViet - Chúng tôi mang đến cho bạn những kiến thức bổ ích về Công nghệ. Google iwin888 Bing tải game iwin Github tải iwin apk Github tải win456 Youtube ku fun wikipedia 88vin reddit twin 567LIVE MMLive SP666 92lottery sun86 stackoverflow

No Result
View All Result
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC

©2022 AnonyViet - Chúng tôi mang đến cho bạn những kiến thức bổ ích về Công nghệ. Google iwin888 Bing tải game iwin Github tải iwin apk Github tải win456 Youtube ku fun wikipedia 88vin reddit twin 567LIVE MMLive SP666 92lottery sun86 stackoverflow

wpDiscuz
pixel