Ataque DOS en windows server 2012

  • 3 Respuestas
  • 1584 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado Zentraedi

  • *
  • Underc0der
  • Mensajes: 58
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
    • Email

Ataque DOS en windows server 2012

  • en: Febrero 04, 2019, 10:34:47 am
Hola a todos, tengo que hacer un ataque dos (denied of service) en un windows server 2012, desactive el firewall para permitir el ping intente un ataque flood ping (creo que asi se llama) desde tres maquinas pero no puedo hacer caer el servidor. Utilice una herramienta "xerxes" para este tipo de ataques pero tampoco tube exito. Como podria configurar el servidor para que este sea vulnerable a este ataque?


« Última modificación: Febrero 04, 2019, 10:37:27 am por Gabriela »

Desconectado Mortal_Poison

  • *
  • Ex-Staff
  • *****
  • Mensajes: 202
  • Actividad:
    0%
  • Country: co
  • Reputación 16
  • Become the change you seek in the world. -Gandhi.
  • Twitter: https://www.twitter.com/Mortal_Poison_
    • Ver Perfil
    • XECURE-LABS

Re:Ataque DOS en windows server 2012

  • en: Febrero 05, 2019, 12:35:05 am
Buenas noches Zentraedi,

Como tienes al mando el servidor, se vuelve más fácil hacer este tipo de cosas. Podrías hacer uso de UFONet, Slowloris o cualquier otro tipo de herramienta que te permita intentar simular un ataque de DDoS/DoS(en su defecto) e intenta atacar el puerto 80. Muchas veces, existen servicios vulnerables a Denial Of Service y puedes hacer un ataque de éstos por ahí.

¿Se están mandando correctamente las peticiones por segundo al servidor? probablemente el servidor es muy bueno y puede resolverlas, entonces deberías mandar más. Depende de qué características tenga el servidor y de cómo hagas el ataque.

Un saludo.
Become the change you seek in the world. -Gandhi.


Desconectado Zentraedi

  • *
  • Underc0der
  • Mensajes: 58
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
    • Email

Re:Ataque DOS en windows server 2012

  • en: Febrero 05, 2019, 09:05:51 am
Buenas noches Zentraedi,

Como tienes al mando el servidor, se vuelve más fácil hacer este tipo de cosas. Podrías hacer uso de UFONet, Slowloris o cualquier otro tipo de herramienta que te permita intentar simular un ataque de DDoS/DoS(en su defecto) e intenta atacar el puerto 80. Muchas veces, existen servicios vulnerables a Denial Of Service y puedes hacer un ataque de éstos por ahí.

¿Se están mandando correctamente las peticiones por segundo al servidor? probablemente el servidor es muy bueno y puede resolverlas, entonces deberías mandar más. Depende de qué características tenga el servidor y de cómo hagas el ataque.

Un saludo.

las peticiones se envian, probe desde 3 maquinas simultaneamente pero no sucede nada, probare las herramientas que mencionaste. El servidor no tiene nada mas de lo que tiene al instalarlo. solamente instale el servicio de iis, desactive los firewalls que pense que estos me estaban filtrando las peticiones pero las peticiones llegan todas y no se pierde ninguna. gracias por comentar probare con lo que comentaste.

Conectado DtxdF

  • *
  • Moderator
  • Mensajes: 882
  • Actividad:
    100%
  • Country: 00
  • Reputación 17
  • Eres un auto y tienes dos opciones: Parar o Seguir
    • Ver Perfil
    • Mi repositorio de Github donde encontraras herramientas para tu trabajo.
    • Email

Re:Ataque DOS en windows server 2012

  • en: Febrero 06, 2019, 11:36:36 am
@Zentraedi

Has probado con otra herramienta llamada Hulk?

Cuales son las características del computador donde tienes montado el servidor?

Hulk: https://github.com/grafov/hulk
Los seres humanos son robots, cuyo combustible es el afanado dinero.