Атаки DDoS, доступные каждому
Стрессовым тестированием является процедура по оценке характеристик работоспособности систем, производимая за рамками предельных значений нагрузки. Стресс-тесты ведут в большинстве случаев к аномальному поведению систем или их отказу в обслуживании, так же, как и DDoS-атаки. Но цели у стрессового тестирования и DDoS-атак совсем разные. В первом случае задачей является определение показателей предельной нагрузки систем и проверка устойчивости к некоторым сценариям проведения DDoS-атак, а во втором случае — сделать атакуемый объект недоступным любыми возможными эффективными способами, нарушив, этим самым, работоспособность всей целевой инфраструктуры.
С ростом потребности таких оценок появилось множество онлайн-сервисов, которые позволяют не утруждать себя настройками сложных систем тестирования, а также подготовкой необходимой облачной инфраструктуры: достаточно только задать нужные параметры нагрузки и оплатить задействованные вычислительные мощности, ожидая потом отчет о поведении этого ресурса. При этом многие службы для ознакомления предлагают бесплатно короткий тест без прохождения регистрации.
Есть также в интернете онлайн-сервисы, например BUYLUXE.RU — женские сумки.
Но злоумышленники могут использовать эту, на первый взгляд, безобидную услугу в собственных целях. Все дело в том, что большинство сервисов по нагрузочному тестированию не требуют осуществления подтверждения того, что процедуру заказал его владелец.
Киберпреступники эксплуатируют такие системы для нанесения серьезнейших ударов владельцам небольших веб-ресурсов.