Richiesta BandTest Mikrotik

[uniconnect]

Inoltre avrei anche un'altra piccola richiesta ....pioccd o stefano avete anche modo di simularmi un attacco DoS per testare i parametri del firewall?....ormai qui a roma è diventato lo sport reginale rompere i cojoni alla gente che lavora .... riceviamo attacchi di tutti i generi da una mesata circa tutti i giorni...che balle....per ora tutto bene, li facciamo giocare!!!! .... i firewall riescono a gestire tutto benissimo ma volevo testare in particolare un presunto attacco DoS (che sembra per ora l'unico ancora non pervenuto) .... prevenire è meglio che curare ... ho le contromisure SYN attive ma vorrei testarle!!!

Ciao e grazie.

Ale.

[pioccd]

Mmmh, dubito si possa fare una cosa simile (anche in termini legali). Sicuramente il firewall può fare il suo lavoro ma se ricevi grandi attacchi che superano la tua banda totale o la banda che può passare nel firewall sei comunque KO

[uniconnect]

si lo so .... ma almeno li becco!!! ... poi ricambio hahhahahaah

[uniconnect]

Dai mandami i parametri per i 200/200 che così mi finisco i test e me ne vado a pranzo .... hahhahahaha ... dai scherzi a parte grazie mille per la disponibilità ... faccio tutto in pochi minuti... ti avverto quando ho finito con un mess in prv così chiudi l'user.

Ciao

Ale.

[pioccd]

Eccoli!

[xanio]

pioccd, fare un pentest, simulando anche un attacco DoS non è illegale, se è il committente a chiedertelo. Lo stesso vale per un DDoS o per qualsiasi tipologia di test che prevedano un pentest.

Considerate che esistono diverse tipologie di analisi anche quelle blackbox, ma ovviamente chi lo fa deve avere l'autorizzazione a farlo e sopratutto si decidono tempi e modalità, ricordando la professionalità è la prima regola in questo lavoro.

PS: a me piacciono i pentest in cui devi vagliare anche le rules dei dipendenti

[pioccd]

Hai tutta la ragione del mondo, evidentemente mi sono espresso male io. Facevo riferimento al contratto che ho presso il provider che mi ospita la RB

[xanio]

ok, era giusto per precisare. Cmq penso che a prescindere del contratto tu a loro dai fastidio se:
1. danneggi i loro apparati;
2. crei problemi sulla loro rete;

a parte questo tu hai :
- dei limiti di banda che oltre quelli non puoi andare;
- il traffico che generi in uscita se è analizzato, potrebbe essere pure regolare, quindi nel caso in cui te lo chiedano, tu puoi confermare la veridicità del test.
- il traffico che generi non può causare problemi a loro, in quanto non è diretto verso i loro apparati.

per esempio se un mio cliente fa portscanning, pentest verso l'esterno, perchè lo dovrei penalizzare? al contraio se il problema è verso il mio cliente, allora io ho dei filtri che tendono a ridurre le connessione per poi eliminarle.