Quali provider cloud possono essere utilizzati per la simulazione degli attacchi DDoS? [chiuso]

1

I fornitori di servizi cloud dispongono di una grande infrastruttura per eseguire simulazioni DDoS. È possibile ottenere migliaia di macchine virtuali con diversi indirizzi IP, completamente personalizzabili con gli strumenti necessari per il test. Ma per quanto riguarda la mia ricerca, la maggior parte di loro non consente il test DDoS e lo proibisce esplicitamente nel loro ToS. Ad esempio, Amazon dichiara:

"You are prohibited from utilizing any tools or services in a manner that perform Denial-of-Service (DoS) attacks, or simulations of such, to or from ANY AWS asset, yours or otherwise."

Esiste un provider cloud consolidato che consente la simulazione DDoS e può essere raccomandato per i test DDoS?

    
posta Demento 11.09.2013 - 11:36
fonte

1 risposta

3

Suggerirei che il punto qui è la terminologia. Mentre un tentativo illegale di DDoS di un sito è ovviamente fuori da ToS per la maggior parte dei fornitori di servizi cloud, cosa ne pensi di fornire servizi di test del carico? quando si tratta di caricare i test in caso di fallimento è probabile che sia abbastanza simile a DDoS ed è, mi aspetto, abbastanza legittimo. La differenza fondamentale è l'autorizzazione. DDoS è un attacco non autorizzato e il test di carico è un'attività legittima autorizzata da un'azienda.

Esistono diverse società di test di carico basate sul cloud (eviterò di elencarle altrimenti questo potrebbe essere un consiglio del prodotto), ma è probabile che AWS venga utilizzato anche per il test del carico (ad esempio api con mitragliatrici )

    
risposta data 11.09.2013 - 12:07
fonte

Leggi altre domande sui tag