DoS, Denial of Service: Come DoSsare Un Server

Mi sono ripromesso di scrivere una guida aggiornata riguardo alla tecnica DoS perché ormai questo articolo è obsoleto e troppo elementare. Ecco, dunque, che scrivo una guida più dettagliata e completa riguardo alla tecnica DoS, molto discussa ma poco compresa dalla maggior parte delle persone che approcciano il mondo dell'hacking. Questo articolo ha il solo scopo di informarti e di fornirti informazioni valide dato che in giro per il web girano tante guide o tutorial che hanno l'utilità di un piumone il 15 Agosto.

La tecnica

DoS (correttamente si scrive con la prima e la terza lettera maiuscole) sta per Denial of Service, che letteralmente significa "negazione del servizo", ed è una tecnica che consiste nell'esaurire le risorse di un server (o sito web) attraverso un bombardamento di richieste al server (ecco spiegato il motivo dell'immagine dell'articolo).

Lascia che mi spieghi meglio. Ogni qualvolta che visitamo un sito web (ad esempio: google.com) inviamo una richiesta a quel sito (server) il quale riceverà la nostra richiesta, la analizzerà e ci risponderà inviandoci i dati della pagina visitata, il codice HTML della pagina per intenderci, che poi il browser ci farà visualizzare graficamente.

La tecnica DoS consiste nell'inviare tante richieste simultaneamente in modo che il server non abbia il tempo e le risorse di riceverle, analizzarle e risponderle tutte in maniera rapida. Consiste nel bombardare, appunto, un sito web in modo da sovraccaricarlo.

Ovviamente, grandi siti come Google, Facebook e Yahoo hanno dei server talmente potenti che risulta molto difficile, quasi impossibile, DoSsarli in quanto riescono a gestire tantissime richieste e, quindi, a sopportare imponenti "bombardamenti" DoS. Ma anche siti minori sono solitamente hostati su server potenti, quindi a tecnica DoS non funziona. Il DoS funziona solo su server poco potenti (tipo server locali o comunque server domestici).

Come effettuare un attacco DoS

Gli attacchi DoS sono utili sia per testare il proprio server quando è sotto sforzo sia per compiere attacchi veri e propri (come quello del Lizard Squad al PlayStation Network). Ovviamente, tutto il materiale e le informazioni che trovi su questo sito sono a solo scopo informativo e non incitano in alcun modo a compiere reati informatici come attacchi DoS.

Ecco come compiere un attacco DoS:
1. Scegliere il server vittima che chiameremo target (ad esempio: 127.0.0.1).
2. Scaricare LOIC. L'antivirus lo rileverà come file minaccioso ma è un falso positivo, o meglio è dannoso ma non per chi lo usa ma per il server vittima. Basterà disattivare temporaneamente l'antivirus, scaricarlo ed avviarlo.
3. Inserire l'indirizzo IP del server e cliccare su Lock on:

Se, invece, non conosci l'IP ma solo l'URL del server, scrivi quest'ultimo nella barra URL e poi clicca su Lock on.
4. Nel box Attack options selezionare il Method. Se il server da attaccare è un sito web seleziona HTTP altrimenti seleziona TCP.
5. Quando sei pronto clicca sul bottone IMMA CHARGIN MAH LAZER ed il programma inizierà l'attacco DoS.
6. Se dopo un po' di tempo il server vittima non "cade" stoppa l'attacco cliccando su Stop flooding. Dopodiché aumenta di poco il numero di Threads e ricomincia l'attacco.

Conclusioni

Mi è d'obbligo dire che questa guida è a solo scopo informativo e non incita in alcun modo a compiere un attacco DoS.

Inoltre, c'è da precisare che la tecnica DoS non funziona con server potenti come Google, Facebook, Yahoo. Così come non funziona con siti minori che sono hostati, ad esempio, su server potenti di Aruba.

Spero di essere stato di aiuto per molti che erano confusi su cosa fosse un attacco DoS e come fosse possibile compierlo.