A abordagem está correta, o script também.
Porém eu partiria de algo um pouco mais robusto como:
Slowloris.py
https://github.com/gkbrk/slowloris
Basicamente um ataque de negação de serviço HTTP que afeta servidores de thread. Funciona assim:
- Começa fazendo muitas solicitações HTTP.
- Envia cabeçalhos periodicamente a cada 15s p/ manter as conexões abertas.
- Nunca fecha a conexão a menos que o servidor o faça. Se o servidor fecha uma conexão, Slowloris cria uma novamente.
- Em teoria isso esgota o pool de threads servidores e o servidor não pode responder a outras pessoas.
Ou PyLoris o mais famoso na comunidade Python
https://sourceforge.net/projects/pyloris/files/pyloris/
A diferença do acima é que o PyLoris pode utilizar proxies SOCKS e conexões SSL e pode segmentar protocolos como HTTP, FTP, SMTP, IMAP e Telnet.
Além de uma bela UI feita em Tkinter.
Pois a negação de serviço através da técnica Slowloris, apesar de ser muito interessante tecnicamente ela é pouco eficaz.
Visto que a maioria dos Servidores consegue lidar bem com requisições incompletas com o caso do IIS.
EDIT: Incompleta seria o termo errado, pois muitas ferramenta slowloris fazem requisições completas e válidas, apenas tentam manter essa conexão aberta.
Então IIS Seria invulnerável?
Até onde sei IIS não é invulnerável, mas é muito difícil um ataque assim. a Banda do atacante e recursos do atacante terá que ser iguais do atacado. Justamente o contrário do que o Slowloris pretende.
Veja que em ataques contra IIS o sistema precisa ficar recriando pacotes, visto que o mesmo da um timeout.
nginx e Squid também entram como difíceis de serem atacados com essa técnica.
Update: Após alguns anos, testei novamente a ferramenta contra meu servidor interno de IIS 10 (Windows 2016 Standard) e depois de 6000 requisições o mesmo estava tranquilo, sem nenhum problema. OBS: Sem ter feito nenhuma configuração extra nele, foi instalado como default, visto que é o servidor interno aqui da empresa.
Contra quem é eficaz?
Ele é muito eficaz em Apaches versões antigas 1.x e 2.x
E alguns outros tipos de servidores que já estão em desuso ou obsoletos.
Veja que todas as técnicas hoje de DDoS já não utilizam mais essa técnica, que apesar de sofisticada já não é eficaz, hoje os DDoS são na força bruta.
Guardando o log do ataque
Você pode armazenar a saída do slowloris.py
para verificar toda vez que der 403, assim confirmando o ataque bem sucedido. seja através de armazenamento do log
ou Logging.debug
.