Co mierzy DDoS Stresser i w jakiej jednostce
Pakiety na sekundę, połączenia na sekundę, opóźnienie p95 i odsetek błędów. Pomieszanie tych czterech liczb przekręca odczyt testu. 200 tysięcy pakietów na sekundę to inne zdarzenie niż 20 tysięcy połączeń na sekundę: pierwsze napiera na wolumen, drugie na tablicę stanów. Każda jednostka ma własny wiersz w raporcie. Strona żądania żyje w Layer 7 Stresser, czyli w zupełnie innej kolejce.
Wybór metody DDoS Stresser: SYN, UDP, ACK, churn
SYN buduje na wpół otwarte uściski dłoni i zapełnia kolejkę nasłuchu. UDP mierzy surowe tempo pakietów i nigdy nie dociera do aplikacji. ACK pokazuje nacisk na tablicę stanów istniejących połączeń. Churn sprawdza, jak szybko otwierasz i zamykasz gniazda. Jedna metoda na przebieg: dwie naraz uśredniają dwie jednostki i żaden próg tego nie przeżyje.
Krzywa pojemności z DDoS Stresser
Jedno tempo pokazuje zachowanie z dziś, nie pojemność. Do krzywej podnoś tempo stopniami i przy każdym zapisuj p95. Punkt załamania to stopień, w którym tempo zaczyna opadać, i należy on do sufitu celu, nie do twojego planu. Ten sam cel zmierzony innego dnia dodaje drugi punkt, a dość punktów zamyka krzywą.
Sufity DDoS Stresser i rzeczywistość uplinku
Sieć pracuje na 4 Tbps, a plany VIP dokładają serwery dedykowane i podnoszą jeden test do 50-60 Gbit/s. Plany różnią się jednoczesnością i oknem, nie metodami: Basic prowadzi jeden test, Pro trzy, a okno sięga 5000 sekund. Wysyłanie 50 Gbit/s na endpoint z uplinkiem 1 Gbit/s mierzy twoje łącze, nie nasze. Sprawdź uplink, zanim dobierzesz rozmiar przebiegu.
DDoS Stresser odrzuca cele bez potwierdzenia
Cel jest zapisywany przy dodawaniu i sprawdzany ponownie w sekundzie startu. Do niepotwierdzonego celu nie wychodzi ruch i nie schodzi kredyt. Nie ma przełącznika, który wyłącza tę kontrolę, i panel stressera go nie ma. Gdyby był, produkt byłby IP booterem z lepszą typografią.
Gdy przebieg DDoS Stresser jest czysty, a aplikacja i tak pada
Ścieżka pakietów może być zdrowa, gdy aplikacja się kładzie. Pule połączeń się zapełniają, opóźnienie bazy rośnie, odpowiedź przekracza 500 ms, a sieć nic nie widzi, bo pakiety przychodzą na czas. To moment na zmianę warstwy, nie na dokładanie wolumenu, a Free L7 Stresser patrzy na ten sam cel od strony żądania, bez karty.
Długość okna w teście DDoS Stresser
Krótki przebieg daje punkt, długi trend. Rozgrzewka, wypełnianie pul i zachowanie pamięci podręcznej układają się w pierwszych minutach, a krótkie okno tego nie widzi. Długie okno może zostawić ślad na celu, zmierz więc potem także czas regeneracji. Nie uruchamiaj go przy ruchu produkcyjnym, wynik zleje dwa zdarzenia w jedno.
Czego raport DDoS Stresser nie zawiera
Raport mówi, gdzie cel padł, nie dlaczego. Logi aplikacji, wolne zapytania i liczniki jądra nie są w nim i być nie powinny. Te pliki zostają po twojej stronie, a odpowiedź zwykle pojawia się, gdy położysz p95 z raportu obok znacznika czasu z własnego logu. Sam raport to pomiar, z logiem diagnoza.