Τι μετρά ένα DDoS stresser και σε ποια μονάδα
Πακέτα ανά δευτερόλεπτο, συνδέσεις ανά δευτερόλεπτο, καθυστέρηση p95 και ποσοστό σφάλματος. Αν μπερδέψετε αυτά τα τέσσερα, το τεστ διαβάζεται λάθος. 200 χιλιάδες πακέτα ανά δευτερόλεπτο δεν είναι ίδιο γεγονός με 20 χιλιάδες συνδέσεις ανά δευτερόλεπτο: το πρώτο πιέζει όγκο, το δεύτερο πίνακα καταστάσεων. Κάθε μονάδα έχει δική της γραμμή στην αναφορά. Η πλευρά του αιτήματος βρίσκεται στο Layer 7 stresser, μια εντελώς άλλη ουρά.
Επιλέγοντας μέθοδο DDoS stresser: SYN, UDP, ACK, churn
Το SYN φτιάχνει μισάνοιχτες χειραψίες και γεμίζει την ουρά ακρόασης. Το UDP μετρά τον ωμό ρυθμό πακέτων και δεν φτάνει ποτέ στην εφαρμογή. Το ACK δείχνει την πίεση στον πίνακα καταστάσεων των υπαρχουσών συνδέσεων. Το churn δοκιμάζει πόσο γρήγορα ανοίγετε και κλείνετε sockets. Μία μέθοδος ανά γύρο: δύο μαζί μέσος όρος δύο μονάδων, και κανένα κατώφλι δεν το αντέχει.
Χτίζοντας καμπύλη χωρητικότητας με το DDoS stresser
Ένας μόνο ρυθμός δείχνει τη συμπεριφορά του σήμερα, όχι τη χωρητικότητα. Για καμπύλη ανεβάστε τον ρυθμό σε σκαλιά και σημειώστε το p95 σε κάθε ένα. Το σημείο θραύσης είναι το σκαλί όπου ο ρυθμός αρχίζει να υποχωρεί, και ανήκει στο ταβάνι του στόχου, όχι στο δικό σας. Ο ίδιος στόχος μια άλλη μέρα προσθέτει δεύτερο σημείο, και αρκετά σημεία κλείνουν την καμπύλη.
Ταβάνια DDoS stresser και η πραγματικότητα του uplink
Το δίκτυο τρέχει στα 4 Tbps, και τα πακέτα VIP προσθέτουν αποκλειστικούς διακομιστές που ανεβάζουν ένα τεστ στα 50-60 Gbit/s. Τα πακέτα διαφέρουν σε ταυτοχρονία και μήκος παραθύρου, όχι σε μεθόδους: Basic ένα τεστ, Pro τρία, παράθυρο έως 5000 δευτερόλεπτα. Αν στείλετε 50 Gbit/s σε endpoint με uplink 1 Gbit/s, μετράτε τη δική σας γραμμή, όχι τη δική μας. Ελέγξτε το uplink πριν διαστασιολογήσετε τον γύρο.
Ένα DDoS stresser αρνείται στόχους χωρίς επιβεβαίωση
Ο στόχος καταγράφεται όταν τον προσθέτετε και ελέγχεται ξανά το δευτερόλεπτο που ξεκινά ο γύρος. Προς μη επιβεβαιωμένο στόχο δεν φεύγει κίνηση και δεν καταναλώνεται πίστωση. Δεν υπάρχει διακόπτης που κλείνει αυτόν τον έλεγχο, και το πάνελ stresser δεν φέρει κανέναν. Αν υπήρχε, το προϊόν θα ήταν ένα IP booter με καλύτερη τυπογραφία.
Όταν ο γύρος DDoS stresser είναι καθαρός και η εφαρμογή πέφτει
Η διαδρομή πακέτων μπορεί να είναι υγιής όσο η εφαρμογή καταρρέει. Οι δεξαμενές συνδέσεων γεμίζουν, η καθυστέρηση της βάσης ανεβαίνει, η απόκριση περνά τα 500 ms, και το δίκτυο δεν βλέπει τίποτα γιατί τα πακέτα φτάνουν στην ώρα τους. Εκεί αλλάζετε επίπεδο αντί να προσθέτετε όγκο, και το Free L7 stresser κοιτά τον ίδιο στόχο από την πλευρά του αιτήματος, χωρίς κάρτα.
Μήκος παραθύρου σε ένα τεστ DDoS stresser
Ένας σύντομος γύρος δίνει ένα σημείο, ένας μεγάλος μια τάση. Η προθέρμανση, το γέμισμα των δεξαμενών και η συμπεριφορά της cache σταθεροποιούνται στα πρώτα λεπτά, και ένα σύντομο παράθυρο δεν τα βλέπει. Ένα μεγάλο παράθυρο μπορεί να αφήσει σημάδι στον στόχο, οπότε μετρήστε και τον χρόνο ανάκαμψης μετά. Μην το τρέξετε με κίνηση παραγωγής σε εξέλιξη, αλλιώς το αποτέλεσμα ενώνει δύο γεγονότα σε ένα.
Τι δεν περιέχει μια αναφορά DDoS stresser
Η αναφορά λέει πού έπεσε ο στόχος, όχι γιατί. Logs εφαρμογής, αργά queries και μετρητές πυρήνα δεν βρίσκονται εκεί και δεν θα έπρεπε. Αυτά τα αρχεία μένουν στη δική σας πλευρά, και η απάντηση συνήθως εμφανίζεται όταν βάλετε το p95 της αναφοράς δίπλα σε μια χρονική σφραγίδα από το δικό σας log. Μόνη της η αναφορά είναι μέτρηση· με το log γίνεται διάγνωση.