Предисловие
Я решил сравнить нагрузку на систему при DoS атаке методом CONNECT на различные SMTP сервера.
Для эксперементов я взял postfix, sendmail, exim4 и smtpx.
smtpx - это мой проект SMTP сервера, предназначенного для обработки больших объемов данных.

DoS CONNECT
Суть атаки в следующем: Атакующий открывает соединения с сервером и не посылая никаких данных "забывает" о соединении.
Моя атака была в 1 поток, длительность атаки - 10 000 успешных соединений.

Площадка для тестирования
2 машины - сервер и клиент, между ними канал Ethernet 1 Гб/с
Сервер - виртуальная машина Linux CentOS 5.5 i386, 256МБ RAM, 1 CPU 2,6 Гб
Клиент идентичен

На сервер были установлены postfix, exim4, smtpx и sendmail. Единственное изменение конфигов - замена tcp-адреса 127.0.0.1:25 на 192.168.2.227 - адрес машины в локалке.

Программы поочередно включались и испытывались.

Скрипт для атаки написан на python

POSTFIX
время на обработку 10 000 коннектов: 0m45.557s, образовалось еще 7 процессов smtpd помимо master при этом процессор был загружен до 30%.

SENDMAIL
время на обработку 10 000 коннектов: 10m40.115s, загрузка процессора не превышала 1%, но при параллельном соединении на smtp порт приходиться ждать примерно 70-100ms

EXIM
время обработки 10 000 соединений: 1m7.163s, загрузка процессора на пике достигла 10%.

SMTPX
время обработки 10 000 соединений: 0m44.462s, загрузка процессора на пице была 8,7%

Выводы
Я пришел к выводу, что написал наилучший обработчик соединений для smtp сервера.

Скрипт для DoS (python):

PHP:


#!/usr/bin/python. 



import socket

import time



HOST = '192.168.2.227'

PORT = 25



for i in range(1,10000):

   time.sleep(0.001)

   s = socket.socket(socket.AF_INET,socket.SOCK_STREAM)

   s.connect((HOST, PORT))

   s.close()

   if (i%200)==0:

      print i.

print