导航:首页 > 网站知识 > 网站测压用什么攻击线程

网站测压用什么攻击线程

发布时间:2022-09-20 16:27:13

Ⅰ 网站压力测试中,如何做点击率测试能尽量详细越好,谢谢!!

看网址 Web服务器搭建完成上线在即,其能够承载多大的访问量,响应速度、容错能力等性能指标,所有这些是管理人员最想知道也最为担心的。如何才能知晓这一切呢?通过工具进行Web压力测试是个好方法。通过它可以有效地测试Web服务器的运行状态和响应时间等性能指标。

一、测试环境:

hardsoft:CPU:Athlon XP2500+、内存512MB、硬盘80GB

Server OS:Windows Server 2003

IIS: 6.0

BBS: 动网 7.0

IP: 192.1681.20

Tool:Web Application Stress Tool

二、工具介绍

可用来进行Web压力测试的工具有很多,比如微软的Web Application Stress、Linux下的siege、功能全面的Web-CT等等,这些都是非常优秀的Web压力测试工具。虽然这些工具给我们测试服务器承受能力带来方便,但是它们却是“双刃剑”,攻击者利用随便一种比较全面的测试工具就可以对一台小型的Web服务器发动灾难性的拒绝式攻击。

下面笔者就以微软的Web Application Stress Tool(简称WAST)为例进行一次Web压力测试。这是由微软的网站测试人员开发的专门用来进行实际网站压力测试以一套工具。透过这套功能强大的压力测试工具,管理人员可以在网站实际上线之前先网站进行如同真实环境下的测试,以找出系统潜在的问题,对系统进行进一步的调整、设置工作。

三、工具设置

下载并安装WAST,过程及其简单。然后运行WAST可以看到其界面非常简洁,在对目标Web服务器进行压力测试之前,首先要对它进行一些必要的设置。

1、设置并行连接数

点击左侧的“Defaults→Settings”打开设置面板。在Concurrent Connections下进行并行连接设置。Stress level (threads)是最少线程,Stress multiplier是最大线程。这里的线程是指定程序在后台用多少线程进行请求,也就是相当于模拟多少个客户机的连接,一般填写 500~1000,因为这个线程数是根据本机的承受力来设置的,如果你对自己的机器配置有足够信心的话,那么可以设置得更高一些。(图1)

图1

2、设置持续时间

在“Test Run Time”中用来指定一次压力测试需要持续的时间,分为天、小时、分、秒几个单位级别,比如我们设置为1个小时。(图2)

图2

3、其余设置

“Rpquest Delay”设置延迟时间,我们设置为100~500。“Suspend”设置设定挂起时间,Warmup时间是初始化测试运行时间,cooldown时间就是指定结束阶段的测试时间。Bandwith”指定带宽瓶颈,允许你模拟从14.4 Kbps的modem连接到T1 (1.5 Mbps)的Local Area Network (LAN)连接的网络带宽。Redirects设置重定向时间,“Throughput”设置用户、密码页面状态保存等是否启用,“Name resolution”设置是否进行名称解析。所有以上的选项大家可以根据自己的需要进行设置。(图3)

图3

四、压力测试

设置完成后就可以进行压力测试,测试的步骤如下:

第一步:点击工具栏上的“new script”按钮在打开的面板中点击“Nanual”按钮创建一个新的测试项目。在打开的窗口中对它进行设置,在主选项中的server中填写要测试的服务器的IP地址,这里我们填写192.168.1.20,在下方选择测试的Web连接方式,这里的方式Verb选择get,path选择要测试的Web页面路径,这里填写/Index.asp即动网的首页文件,WAST可以设置更多的Path。(图4)

图4

第二步:在“Settings”的功能设置中将Stress level (threads)线程数设置为1000。完毕后,点工具中的灰色三角按钮即可进行测试。测试过程中我们可以从服务器的任务管理器中看到CPU使用率已经 达到100%,损耗率达到最大见图5。在CMD窗口中使用命令netstat -an,可以看到客户端的IP地址在服务器上的80端口进行了非常多的连接见图6,而且Web网站已经打不开了,提示过多用户连接。(图5)(图6)

图5

图6

总结:通过Web压力测试,管理员对Web服务器的抗压能力有了大概的把握,从而根据实际需要可以进行服务器硬件扩展,同时也为系统设置、软件选择等提供了依据。总括来说,在Web服务器正式发布前进行压力测试是非常必要的。

Ⅱ 网站做压力测试时,用什么工具比较好,要重点注意哪些方面的测试

一般做压力测试,都用LoadRunner,这个好学好用,而且测试数据统计的比较全,比较权威;
重点注意并发数量和临界并发数,还有网站后台的各种性能指标在测试后是否能恢复正常等。

Ⅲ 用jmeter对某个网站做压力测试。这个网站是用apache与两个tomcat做了均衡负载,因为以前服务器常挂

我就用apache自带的AB压力测试....在线人数70很少啊。
我在公司搞了一台5000多块钱的PC机装了win7,apache,同时在线120人moodle平台考试没问题。

Ⅳ 怎样测试服务器压力

下载并安装WAST;

1.设置并行连接数;

2.设置持续时间;

3.其余设置;

注:所有以上的选项可以根据自己的需要进行设置。

设置完成后就可以进行压力测试。测试的步骤如下:

第一步,点击工具栏上的“New Script”按钮,在打开的面板中点击“Nanual”按钮创建一个新的测试项目。在打开的窗口中对它进行设置,在主选项中的Server中填写要测试的服务器的IP地址。这里我们填写192.168.1.20。在下方选择测试的Web连接方式,这里的方式Verb选择get。Path选择要测试的Web页面路径,这里填写/Index.asp即动网的首页文件,WAST可以设置更多的Path。

第二步,在“Settings”功能设置中将Stress Level (Threads)线程数设置为1000。然后点工具中的灰色三角按钮即可进行测试。测试过程中我们可以从服务器的任务管理器中看到CPU使用率已经达到100%,损耗率达到最大。在CMD窗口中使用命令netstat -an,可以看到客户端的IP地址在服务器上的80端口进行了非常多的连接,而且Web网站已经打不开了,提示过多用户连接。

Ⅳ 如何用Jmeter做压力测试

如何用Jmeter做压力测试

Jmeter是一个性能测试工具,同loadrunner类似,他功能较多,我们常用的功能是用jmeter模拟多浏览器对网站做压力测试。
下载jmeter地址 :http://jakarta.apache.org/site/downloads/downloads_jmeter.cgi
我们一般的网站,在进入业务功能前先需登录,然后才能访问业务功能。下面介绍如何用jmeter登录系统再对主业务做压力测试。
1. 运行jmeter
2. 左边树将出现测试计划、工作台两根节点。
3. 选择测试计划,按右键-》添加-》threads(users)线程组
线程组能设置以多少个线程并发做压力测试。
在”循环次数”设置不选择永远,循环次数设置1。
4. 现在先介绍如何设置登录http请求,选择线程组,右键――添加――》sampler-―》http 请求。
http请求即模仿浏览器的访问。
在“服务器名称或ip”设置127.0.0.1,端口号设置:8080,“方法”设置post,路径设置网站登录的地址,如“/exam/operatorAction”。
登录需传入用户、密码。在“同请求一起发送参数”列表中添加参数。参数值根据web应用设置。如login_user=0001;login_password=1;actFlag=login
5. 登录成功后,网站一般将跳入主页面。在jmap中可做判断,判断是否登录后按预想进入主页面(此步骤也可不设)。选择4中的“http请求“,右键――》添加――》断言――》响应断言。“Apply to”设置Main smaple only;“要测试的响应字段”设置“url样本”;“模式匹配规则”设置“包括”,“要测试的模式”增加页面跳转到的主页面,如:“studentMain.jsp”
6. 一般网站登录后,在tomcat中生成了session,之后访问其他页面将无需再次登录,前提是浏览器需支持cookie。在jmap中也同样,如要继续访问其他页面,还需做下面关键的设置。
选择“线程组”――》右键――》添加――》配置元件――》Http cookie管理器。加了此步骤后,http请求将具备cookie功能,即登录成功后访问其他页面将不会跳转到登录页面重新登录。
7. 对目标页面反复压力测试。
7.1 如何使被测页面反复访问达到测压效果。选“线程组”―》右键――》逻辑控制器――》循环控制器。循环次数中选择“永远”。
7.2 选择刚加的“循环控制器”,右键――》添加――》sampler-―》http 请求,按4步骤设置ip、端口,http请求方法为“get”,路径为被压力测试的url,如:“exam/business/studentExam.action.StudentExamAction?action=goIntoMockExam”。
按上面的设置后,已完成配置,可做压力测试。只需点菜单“运行”――》启动,即运行压力测试。
8. jmeter提供了许多压力结果查看工具。是压力测试时非常好的分析工具。下面几种查看工具可有选择的添加。
8.1 察看结果树。他记录每次请求发送数据、响应返回数据。选择“线程组”――》右键――》添加――》察看结果树。
8.2 用表格查看结果。可查看每次请求的响应时间等。选择“线程组”――》右键――》添加――》用表格查看结果。
8.3 Summary Report。可查看平均响应时间、最长响应时间等。

Ⅵ 爵士多线程流量压力测试软件是干嘛的怎么用啊

用于多线程测试网站下载流量压力
是一个流量监控工具
运行执行程序后将一个文件下载地址粘贴到面板开头文件URL处,设定线程数,点开始进行测试

Ⅶ (转)什么是网站压力测试

而有很多网站在只有一个用户使用的时候,运行速度非常快,可是如果成千上万的用户同时访问这个网站,有可能导致网站的崩溃。很多站长都想知道到底他的网站允许多少个用户同时访问,为了满足这种需求,我们推出网站压力测试服务。压力测试的目的是,通过测试得到存放你的网页的服务器能够支持的最大用户数,从而帮助你掌握在经历了一次大的访问量的增长后,您的服务器是否还能够正常提供服务。
当遇到如下问题时,网站监测服务能够帮助站长得到正确的答案。
压力测试使用多线程技术,模仿很多用户同时访问服务器的情形,同时向服务器发出浏览请求,并监测服务器的反应。

Ⅷ 求高手帮忙网站压力测试 JMETER之类的

如果单纯说是Java Web,基础的只能是网页设计+JSP作显示

中级:JavaBean/Servlet/JDBC/服务器技术(如TOMCAT)/ Tag Library 技术, Filter&Listener技术/报表系统FileUploading技术;

高级:
1:流行Web框架(Struts / WebWork / Tapestry JSF / Velocity / Freemarker Hibernate / Ibatis SQLMap)

2:Struts1及Struts2(Struts应用开发; MVC理论; Struts TagLib; JSTL详解; Struts国际化支持; MyEclipse环境下直接生成Struts框架代码; Struts异常处理; Struts测试详解; Struts的多模块配置 );

3:Hibernate(Hibernate应用开发基础; ORM基础理论; 关系映射技术; 性能调优技术; 性能优化 一级缓存 二级缓存 查询缓存 事务与并发 悲观锁、乐观锁);

4:Spring(Spring IoC技术; Spring AOP技术; Spring 与 Struts / Hibernate结合运用; Spring 声明事务管理; Spring + Hibernate Spring支持Web);

5:Log4J(Logging API; JUnit单元测试技术; 压力测试技术; JMeter压力测试)

6:JUnit(单元测试技巧 );

7:UML(UML技术; UML分析技术; UML设计技术; UML与软件架构RationalRose / MagicDraw);

8:EJB3.0(JPA)(EJB3.0基础知识; SessionBean; EntityBean; MetaData技术; PersistenceAPI; JBoss);

9:ExtJS(ExtJS富客户端开发技巧 ExtJS常用控件 );

10:Flex(Flex富客户端开发技巧 Flex常用控件);

11:FreeMarker(模板技术)

至于多线程 一楼说的也是有道理,只不过这些可以说是高级也可以说是基础的,关于JAVA WEB方面和它有关的东西太多了!(coffeezhu007,我跟你说啊,我说用不到不是讲不用,JAVA本身就是面像对像的,像多线程这种技术做一个系统时,当然会用到,你没看上面的介绍吗?Struts等组件框架里没有多线程技术?搞清楚面像对像的意思!不要死扣一个技术尖子,面像对象!!!!!!!!!!!! )

Ⅸ 网页压力测试工具

Microsoft Web Application Stress Tool 是由微软的网站测试人员所开发,专门用来进行实际网站压力测试的一套工具。透过这套功能强大的压力测试工具,您可以使用少量的Client端计算机仿真大量用户上线对网站服务所可能造成的影响,在网站实际上线之前先对您所设计的网站进行如同真实环境下的测试,以找出系统潜在的问题,对系统进行进一步的调整、设置工作。
Microsoft Web Application Stress具有以下几个特性:
* 可以数种不同的方式建立测试指令:包含以手动、录制浏览器操作步骤、或直接录入IIS的记录文件、录入网站的内容及录入其它测试程序的指令等方式。
* 支持多种客户端接口:标准的网站应用程序C 的客户端,使用Active Server Page 客户端,或是使用Web Application Stress对象模型建立您自定的接口。.
* 支持多用户利用多种不同的认证方式仿真实际的情况,包含了DPA, NTLM 及 SSL等。
* 支持使用动态的cookie仿真定制网站实际运作场景及对话(session)的支持。
* 在客户端的计算机以NT 服务的方式执行仿真的工作,可在不中断测试的情况下将某些客户端的测试计算机删除。
* 透过集中式的Microsoft Web Application Stress 治理员,您可以使用任意数目的客户端计算机同时进行测式的工作。
* 具有Bandwidth throttling (带宽遏流)的功能以仿真用户使用调制解调器上线的效果。
* 内建的query-string 编辑器可帮助您建立name-value pair组合的模板,并可在不同的场景测试中重复使用。
* 可程序化的对象模式让您可以建立您自己的测试客户端。
* 汇总的测试报告及丰富的性能测试资料。
* 支持域名系统(DNS)让您可以测试整个群集(Cluster)的机器。
* 使用Page group的方式来控制文件的组及测试指令的执行程序。
* 可自定的header让您可以仿真各种不同种类的浏览器。
* 可自定的指令延迟让您以更接近真实环境的方式进行测试。
网站测试概述
为了正确使用WAS进行网站的压力测试,您需要对于网站测试的方法有一初步的了解。以下的讨论将包含一些基本的概念以供参考。
网站的测试可大略分成三个主要的类别:
* 网站性能测试 (Performance testing)
* 压力测试下的网站稳定性 (Stability or stress testing)
* 网站承受能力评估 (Capacity planning)
网站性能测试的第一件工作就是使用测试工具对网站加压以测量网站服务器每秒可以承受的请求(Request Per Second) 的最大值。第二件工作就是找出系统性能限制的原因所在,举例来说,CPU、内存、或是后端系统所造成的反应延迟等。
在许多状况下,网站服务器的CPU是主要的性能瓶颈。测试时您可以持续加压直到性能表现开始下降,再慢慢的降低压力的程度。此时您所测试出来的最大性能即为该网站所能达到的最高值。在实际测试时,您可以通过增加压力线程(thread),或是增加执行WAS测试程序的客户端来加压。
在网站服务器端,您可以使用性能监视工具如Performance Monitor来监视如 "System: % Total Processor Time" 及 "Web Service: Connection Attempts/sec" 或 "Active Server Pages: Requests Queued"等指针。假如CPU的资源指针已达到80%到85%,则CPU的处理能力最有可能就是整个系统的瓶颈所在。若是在压力测试的过程中CPU所被使用的比例不高而”Requests Queued”的指针一直居高不下,可能是程序正在调用服务器上的COM组件而这个组件无法有效的执行完所有的命令,因而造成了系统性能的降低。在这种情形下,服务器上的COM组件才是真正的瓶颈。
目前市场上最热门的定制网站应用程序也会对网站的性能表现有重大的影响。WAS包含了数种特性可有效的帮助您测试定制的网站应用程序。例如,您可以建立用户,让WAS可以设置并储存每一个用户的cookie。您也可以使用QueryString 编辑器帮助您建立并储存数个不同的name-value pair以便在每一次执行request时进行测试。

阅读全文

与网站测压用什么攻击线程相关的资料

热点内容
网络共享中心没有网卡 浏览:523
电脑无法检测到网络代理 浏览:1374
笔记本电脑一天会用多少流量 浏览:584
苹果电脑整机转移新机 浏览:1378
突然无法连接工作网络 浏览:1067
联通网络怎么设置才好 浏览:1227
小区网络电脑怎么连接路由器 浏览:1042
p1108打印机网络共享 浏览:1213
怎么调节台式电脑护眼 浏览:706
深圳天虹苹果电脑 浏览:942
网络总是异常断开 浏览:614
中级配置台式电脑 浏览:1001
中国网络安全的战士 浏览:634
同志网站在哪里 浏览:1416
版观看完整完结免费手机在线 浏览:1461
怎样切换默认数据网络设置 浏览:1111
肯德基无线网无法访问网络 浏览:1287
光纤猫怎么连接不上网络 浏览:1485
神武3手游网络连接 浏览:967
局网打印机网络共享 浏览:1002