Нам нужно знать, чего ожидать, если злоумышленник атакует один из наших производственных сайтов, поэтому я хочу развернуть несколько VPS с включенными веб-приложениями, чтобы я мог смоделировать DDOS против них с помощью онлайн-службы стресс-тестирования.
У нас есть выделенный сервер, но я получил ответ от хостинговой компании, когда спросил, могу ли я выполнить его DDOS:
Я спросил известного провайдера VPS, могу ли я развернуть VPS, а затем выполнить DDOS, но они ответили так:
В настоящее время я жду ответа от службы поддержки AWS, но я не очень надеюсь, что они это разрешат.
Как я могу протестировать нашу стратегию реагирования на DDOS, если ни одна хостинговая компания не позволит мне выполнить DDOS сервер в своей сети?
Вместо этого вы можете использовать некоторые личные / частные / офисные компьютеры, возможно, не оптимально, но, по крайней мере, вы можете начать работу.
Поскольку вы платите за пропускную способность, AWS обычно разрешает это, если вы сочтете это «нагрузочным тестом», а не «DDOS». Они просят вас проясни это с ними и вы не можете выполнять это с меньшими типами экземпляров (чтобы не сбивать своих соседей).