Кому дать ссылку на свой сайт для бесплатной проверки безопасности?

Question

[pavelkolodin]

Есть своя реализация HTTP на C++, отдающая страничку: dagoneev.no-ip.biz:55888 - там linux-демон, постоянно загруженный в память и слушающий сокет.

Кого и где можно попросить бесплатно подрючить этот сервер? Нужно либо уронить, либо ввести в неадекватное состояние, не требующее поддержки со стороны атакующего. То есть, исчерпать ширину канала связи или запас производительности (всякие DDoS) или добавить 100500 ГБ сообщений - не интересно.

Где есть форум с такими маньяками-энтузиастами? Сервер точно мой, там написано, что можно ломать )

Answer 1

[pavelkolodin]

Клёво! Буду изучать!

> WiFi...
Почему такое предположение?

Comments

[pi314]

По сигнатуре тайминга. С вероятностью 89% это "Orange Livebox wireless DSL router | Sagem F@st 34 | 3304 DSL router". Но это не очень надежно, т.к. параллельно сканированию бежал основной тест.

[pavelkolodin]

Знаю про fingerprint TCP/IP-стека, про сигнатуру тайминга слышу впервые. Дайте ключевых слов для гугла по сабжу.

[pi314]

Да это функционал nmap. В рамках "slow comprehensive scan" он пытается по таймингу ответов на разные запросы определить ОС, сравнивая с базой сигнатур (вот тут подробнее.)

[pavelkolodin]

Спасибо.