Ce que mesure un DDoS stresser, et dans quelle unité
Paquets par seconde, connexions par seconde, latence p95 et taux d’erreur. Confondre ces quatre chiffres fait lire le test de travers. 200 000 paquets par seconde n’est pas le même événement que 20 000 connexions par seconde : le premier pousse le volume, le second la table d’états. Chaque unité a sa propre ligne dans le rapport. Le côté requête vit dans Layer 7 stresser, une file d’attente tout autre.
Choisir une méthode DDoS stresser : SYN, UDP, ACK, churn
SYN fabrique des poignées de main à moitié ouvertes et remplit la file d’écoute. UDP mesure le débit brut de paquets et n’atteint jamais l’application. ACK expose la pression sur la table d’états des connexions déjà ouvertes. Churn teste la vitesse à laquelle vous ouvrez et fermez des sockets. Une méthode par passage : deux mélangées donnent la moyenne de deux unités, et aucun seuil n’y survit.
Construire une courbe de capacité avec le DDoS stresser
Un débit unique montre le comportement du jour, pas la capacité. Pour une courbe, montez le débit par paliers et notez le p95 à chaque marche. Le point de rupture est le palier où le débit reflue, et il appartient au plafond de la cible, pas à celui de votre forfait. Mesurer la même cible un autre jour ajoute un second point, et assez de points ferment la courbe.
Plafonds DDoS stresser et réalité de l’uplink
Le réseau tourne à 4 Tbps, et les forfaits VIP ajoutent des serveurs dédiés qui portent un test à 50-60 Gbit/s. Les forfaits diffèrent par la simultanéité et la fenêtre, pas par les méthodes : Basic fait un test, Pro trois, et une fenêtre atteint 5000 secondes. Envoyer 50 Gbit/s sur un endpoint à 1 Gbit/s d’uplink mesure votre ligne, pas la nôtre. Vérifiez l’uplink avant de dimensionner le passage.
Un DDoS stresser refuse les cibles non confirmées
La cible est enregistrée à l’ajout et revérifiée à la seconde où le test démarre. Aucun trafic ne part vers une cible non confirmée et aucun crédit n’est consommé. Il n’existe pas d’interrupteur pour couper ce contrôle, et le panneau stresser n’en porte aucun. S’il en existait un, le produit serait un IP booter avec une meilleure typographie.
Quand le passage DDoS stresser est propre et l’app tombe quand même
Le chemin des paquets peut être sain pendant que l’application s’effondre. Les pools de connexions se remplissent, la latence de base monte, la réponse dépasse 500 ms, et le réseau ne voit rien parce que les paquets arrivent à l’heure. C’est le moment de changer de couche plutôt que de volume, et Free L7 stresser regarde la même cible depuis la requête, sans carte.
Durée de fenêtre dans un test DDoS stresser
Un passage court donne un point, un long donne une tendance. La montée en température, le remplissage des pools et le comportement du cache se posent dans les premières minutes, et une fenêtre courte ne les voit pas se poser. Une fenêtre longue peut laisser une marque sur la cible, mesurez donc aussi la récupération ensuite. Ne le lancez pas pendant le trafic de production, le résultat mélangerait deux événements.
Ce qu’un rapport DDoS stresser ne contient pas
Le rapport dit où la cible est tombée, pas pourquoi. Les logs applicatifs, les requêtes lentes et les compteurs noyau n’y sont pas et ne doivent pas y être. Ces fichiers restent chez vous, et la réponse apparaît souvent quand on pose le p95 du rapport à côté d’un horodatage de votre propre log. Seul, le rapport est une mesure ; avec le log, un diagnostic.