Was ein DDoS Stresser misst, und in welcher Einheit
Pakete pro Sekunde, Verbindungen pro Sekunde, p95-Latenz und Fehlerrate. Wer diese vier verwechselt, liest den Test falsch. 200.000 Pakete pro Sekunde sind ein anderes Ereignis als 20.000 Verbindungen pro Sekunde: das erste belastet das Volumen, das zweite die Zustandstabelle. Jede Einheit hat eine eigene Zeile im Bericht. Die Anfrageseite liegt im Layer 7 Stresser, einer völlig anderen Warteschlange.
Eine DDoS-Stresser-Methode wählen: SYN, UDP, ACK, Churn
SYN baut halboffene Handshakes und füllt die Listen-Queue. UDP misst die rohe Paketrate und erreicht die Anwendung nie. ACK zeigt Zustandsdruck auf bestehenden Verbindungen. Churn prüft, wie schnell Sockets auf- und zugehen. Eine Methode pro Lauf: zwei gemischt ergeben den Mittelwert zweier Einheiten, und kein Schwellwert überlebt das.
Mit dem DDoS Stresser eine Kapazitätskurve bauen
Eine einzelne Rate zeigt das Verhalten von heute, nicht die Kapazität. Für eine Kurve die Rate schrittweise erhöhen und bei jedem Schritt p95 notieren. Der Bruchpunkt ist der Schritt, an dem die Rate zurückfällt, und er gehört zur Decke des Ziels, nicht zu Ihrem Plan. Dasselbe Ziel an einem anderen Tag liefert einen zweiten Punkt, genug Punkte schließen die Kurve.
DDoS-Stresser-Decken und die Uplink-Realität
Das Netz läuft mit 4 Tbps, VIP-Pläne legen dedizierte Server dazu und heben einen Test auf 50-60 Gbit/s. Pläne unterscheiden sich in Gleichzeitigkeit und Fensterlänge, nicht in Methoden: Basic fährt einen Test, Pro drei, ein Fenster reicht bis 5000 Sekunden. 50 Gbit/s auf einen Endpunkt mit 1 Gbit/s Uplink messen Ihre Leitung, nicht unsere. Prüfen Sie den Uplink, bevor Sie den Lauf dimensionieren.
Ein DDoS Stresser lehnt unbestätigte Ziele ab
Das Ziel wird beim Anlegen erfasst und beim Start des Laufs erneut geprüft. Auf ein unbestätigtes Ziel geht kein Verkehr und kein Guthaben drauf. Es gibt keinen Schalter, der diese Prüfung abschaltet, und das Stresser-Panel führt keinen. Gäbe es ihn, wäre das Produkt ein IP Booter mit besserer Typografie.
Wenn der DDoS-Stresser-Lauf sauber ist und die App trotzdem fällt
Der Paketpfad kann gesund sein, während die Anwendung kippt. Verbindungspools laufen voll, Datenbanklatenz steigt, Antwortzeiten über 500 ms, und das Netz sieht davon nichts, weil die Pakete pünktlich ankommen. Dann hilft ein Ebenenwechsel statt mehr Volumen, und Free L7 Stresser zeigt dasselbe Ziel von der Anfrageseite, ohne Karte.
Fensterlänge im DDoS-Stresser-Test
Ein kurzer Lauf liefert einen Punkt, ein langer einen Trend. Aufwärmen, Poolfüllung und Cache-Verhalten setzen sich in den ersten Minuten, ein kurzes Fenster sieht das nicht. Ein langes Fenster kann Spuren am Ziel hinterlassen, messen Sie danach auch die Erholungszeit. Nicht parallel zum Produktionsverkehr fahren, sonst verschmelzen zwei Ereignisse zu einem.
Was ein DDoS-Stresser-Bericht nicht enthält
Der Bericht sagt, wo das Ziel gefallen ist, nicht warum. Anwendungslogs, langsame Abfragen und Kernel-Zähler stehen nicht darin und sollten es nicht. Diese Dateien bleiben bei Ihnen, und die Antwort entsteht meist, wenn der p95 aus dem Bericht neben einem Zeitstempel aus Ihrem Log liegt. Allein ist der Bericht eine Messung, mit dem Log eine Diagnose.