Hub, puis la section Layer7. Une URL remplace l’adresse IP, suivie de la durée en secondes et de la méthode. Dès que le test part, les métriques en direct se rafraîchissent sur le même écran. L’onglet est ouvert sur les comptes gratuits sans méthode verrouillée ; ce que le gratuit rogne, c’est la fenêtre, et les forfaits payants atteignent 5000 secondes.
Méthodes Layer 7 stresser du catalogue
Les floods GET et POST portent le volume de requêtes. Un corps lent garde des workers occupés sans terminer la requête. Le churn de handshake TLS expose le coût cryptographique. Chaque méthode frappe une file différente et produit une courbe différente. Deux à la fois réduisent deux comportements à une moyenne illisible, et le premier test se lit mieux avec GET.
Ce que rapporte le Layer 7 stresser
Requêtes par seconde, taux de réponse, latence et répartition des codes d’erreur. La perte de paquets est invisible ici et c’est l’onglet DDoS stresser qui la mesure en paquets par seconde. Un site peut être impeccable au niveau paquet et tomber à 300 requêtes par seconde au paiement, exactement le trou que comble cette page.
Ce qui casse en premier sous charge HTTP
Les workers PHP-FPM ou Node, puis les connexions à la base, puis tout ce qui appelle un tiers. Une installation à vingt workers s’arrête à vingt requêtes simultanées, pas à un chiffre rond. MySQL livre max_connections à 151, et un pool qui ouvre une connexion par requête y arrive bien avant que le CPU paraisse chargé. Les deux limites sont de la configuration, d’où le correctif souvent en une après-midi.
Lire les métriques du Layer 7 stresser
Commencez par le débit de requêtes : plat pendant le passage ou en glissement. Ensuite le taux de réponse et la latence. Un taux qui baisse pendant que la latence monte signale une application qui fait la queue. Un 500 désigne l’application, un 502 ou 504 le proxy intermédiaire, un 429 une limite de débit qui fait son travail. Sans cette répartition, il ne reste que la phrase « le site était lent ».
Ce qu’un Layer 7 stresser ne voit pas
JavaScript, les sessions connectées et le prestataire de paiement. Un vrai paiement valide la carte dans le navigateur, redirige vers 3D Secure et revient par webhook, et rien de tout cela ne se trouve dans le chemin de la requête. Les parcours avec panier ou session demandent en plus un script, et l’ordre de Website stresser en est un point de départ, pas un substitut.
Layer 7 stresser ou parcours scripté
k6 ou Playwright écrivent un parcours : connexion, recherche, panier, paiement, avec des temps de réflexion entre les étapes. Un stresser tient un seul endpoint à débit fixe et signale le point où il cesse de répondre correctement. Utilisez les deux dans cet ordre, le script d’abord pour le flux, le stresser ensuite pour le plafond d’un endpoint.
Répéter un test Layer 7 stresser
La comparaison exige la même cible, la même méthode et la même fenêtre ; si seule la date change, c’est un test de régression. Le panneau stresser conserve ces champs avec le passage. La première passe la moins chère est le palier Free stresser, Free L7 stresser fait tourner la variante HTTP, et IP stresser free construit la même trace au niveau paquet.