Есть ли какой-нибудь проект / инструмент для тестирования качества брандмауэра веб-сервера?
Хотел бы иметь тест с различными аспектами брандмауэров. Например, тест, который будет выводить информацию о:
- Атаки 3/4 уровня
- DNS-атаки усиления
- SMURF атаки
- ACK атаки
- Атаки 7 уровня
- блокировка портов...
были бы предметы, только чтобы назвать. Есть ли такой инструмент, который может дать мне такую детальную обратную связь, если я просто введу URL веб-сайта. Для справки можно найти здесь различные типы атак: https://sucuri.net/website-firewall/ddos-protection Это может быть проект типа github или около того, не обязательный онлайн. То, чего я не нашел, не значит, что никого нет.
1 ответ
Я никогда не сталкивался с онлайн-инструментом, который может сделать все это. Обычно, чтобы убедиться, что все эти тесты соответствуют друг другу, вы должны привлечь внешнюю группу аудита безопасности для обработки тестов, которая предоставит вам идеальный отчет обо всех найденных уязвимостях.
Существует также множество инструментов, которые вы можете использовать сами для моделирования атак такого типа, таких как nmap, seige, scapy
Посмотрите здесь для получения дополнительных инструментов http://sectools.org/