Hub, dann der Layer7-Bereich. Eine URL ersetzt die IP-Adresse, Zeit in Sekunden und Methode folgen. Sobald der Test läuft, aktualisieren sich die Live-Metriken auf demselben Bildschirm. Der Tab ist im kostenlosen Konto offen, ohne gesperrte Methoden; gekürzt wird die Fensterlänge, bezahlte Pläne erreichen 5000 Sekunden.
Layer-7-Stresser-Methoden im Katalog
GET- und POST-Fluten treiben das Anfragevolumen. Ein langsamer Body hält Worker-Slots offen, ohne die Anfrage zu beenden. TLS-Handshake-Churn legt die Kryptokosten frei. Jede Methode trifft eine andere Warteschlange und erzeugt eine andere Kurve. Zwei gleichzeitig mitteln zwei Verhalten zu einer Zahl, und der erste Test ist mit GET am lesbarsten.
Was der Layer 7 Stresser berichtet
Anfragen pro Sekunde, Antwortquote, Latenz und die Verteilung der Fehlercodes. Paketverlust ist hier unsichtbar, ihn misst der DDoS Stresser-Tab in Paketen pro Sekunde. Eine Seite kann auf Paketebene fehlerfrei sein und an der Kasse bei 300 Anfragen pro Sekunde kippen, genau diese Lücke füllt diese Seite.
Was unter HTTP-Last zuerst bricht
PHP-FPM- oder Node-Worker, dann Datenbankverbindungen, dann alles, was einen Dritten ruft. Eine Installation mit zwanzig Workern stoppt bei zwanzig gleichzeitigen Anfragen, nicht bei einer runden Zahl. MySQL liefert max_connections mit 151 aus, und ein Pool, der pro Anfrage eine Verbindung öffnet, erreicht das lange vor hoher CPU. Beide Grenzen sind Konfiguration, deshalb ist der Fix oft ein Nachmittag.
Die Layer-7-Stresser-Metriken lesen
Zuerst die Anfragerate: flach über den Lauf oder abrutschend. Dann Antwortquote und Latenz. Fällt die Quote, während die Latenz steigt, bildet die Anwendung eine Warteschlange. Eine 500 zeigt auf die Anwendung, 502 oder 504 auf den Proxy dazwischen, 429 auf ein Rate-Limit, das seinen Job macht. Ohne diese Trennung bleibt nur der Satz, die Seite sei langsam gewesen.
Was ein Layer 7 Stresser nicht sieht
JavaScript, eingeloggte Sitzungen und den Zahlungsanbieter. Eine echte Kasse prüft die Karte im Browser, leitet zu 3D Secure und kommt per Webhook zurück, nichts davon liegt im Anfragepfad. Warenkorb- oder Sitzungsflüsse brauchen zusätzlich ein Skript, und die Reihenfolge von Website-Stresser ist dabei ein Startpunkt, kein Ersatz.
Layer 7 Stresser oder ein geskripteter Ablauf
k6 oder Playwright skripten einen Weg: Login, Suche, Warenkorb, Zahlung, mit Denkzeit dazwischen. Ein Stresser hält einen Endpunkt auf fester Rate und meldet den Punkt, an dem er nicht mehr korrekt antwortet. Beides in dieser Reihenfolge nutzen, erst das Skript für den Fluss, dann der Stresser für die Decke eines Endpunkts.
Einen Layer-7-Stresser-Test wiederholen
Vergleichbarkeit braucht dasselbe Ziel, dieselbe Methode und dasselbe Fenster; ändert sich nur das Datum, ist es ein Regressionstest. Das Stresser-Panel speichert diese Felder mit dem Lauf. Der günstigste erste Durchlauf ist der Free Stresser-Tarif, Free L7 Stresser fährt die HTTP-Variante, und IP Stresser Free baut denselben Nachweis auf Paketebene.