Что измеряет DDoS stresser и в какой единице
Пакеты в секунду, соединения в секунду, задержка p95 и доля ошибок. Если перепутать эти четыре числа, тест прочитан неверно. 200 тысяч пакетов в секунду - не то же событие, что 20 тысяч соединений в секунду: первое давит на объём, второе на таблицу состояний. У каждой единицы своя строка в отчёте. Сторона запроса живёт во Layer 7 stresser, а это совсем другая очередь.
Выбор метода DDoS stresser: SYN, UDP, ACK, churn
SYN создаёт полуоткрытые рукопожатия и заполняет очередь прослушивания. UDP измеряет сырую скорость пакетов и никогда не доходит до приложения. ACK показывает давление на таблицу состояний уже открытых соединений. Churn проверяет, как быстро вы открываете и закрываете сокеты. Один метод на прогон: два сразу усредняют две единицы, и ни один порог этого не переживёт.
Кривая ёмкости с DDoS stresser
Одна скорость показывает поведение сегодня, а не ёмкость. Для кривой поднимайте скорость ступенями и записывайте p95 на каждой. Точка перелома - та ступень, где скорость начинает падать, и она принадлежит потолку цели, а не вашему тарифу. Та же цель, измеренная в другой день, добавляет вторую точку, и достаточное число точек закрывает кривую.
Потолки DDoS stresser и реальность uplink
Сеть работает на 4 Tbps, а тарифы VIP добавляют выделенные серверы и поднимают один тест до 50-60 Gbit/s. Тарифы различаются одновременностью и окном, не методами: Basic ведёт один тест, Pro три, окно доходит до 5000 секунд. Отправка 50 Gbit/s на узел с uplink 1 Gbit/s измеряет вашу линию, а не нашу. Проверьте uplink до того, как выбирать размер прогона.
DDoS stresser отказывает неподтверждённым целям
Цель записывается при добавлении и проверяется снова в секунду старта. На неподтверждённую цель трафик не уходит и кредит не тратится. Переключателя, который отключает эту проверку, нет, и панель stresser его не несёт. Если бы он был, продукт стал бы IP booter с лучшей типографикой.
Когда прогон DDoS stresser чист, а приложение всё равно падает
Путь пакетов может быть здоровым, пока приложение рушится. Пулы соединений заполняются, задержка базы растёт, ответ переходит за 500 мс, и сеть этого не видит, потому что пакеты приходят вовремя. Это момент менять слой, а не добавлять объём, и Free L7 stresser смотрит на ту же цель со стороны запроса, без карты.
Длина окна в тесте DDoS stresser
Короткий прогон даёт точку, длинный - тренд. Прогрев, заполнение пулов и поведение кеша устаканиваются в первые минуты, и короткое окно этого не видит. Длинное окно может оставить след на цели, поэтому измерьте потом и время восстановления. Не запускайте его при рабочем трафике, иначе результат смешает два события в одно.
Чего нет в отчёте DDoS stresser
Отчёт говорит, где цель упала, а не почему. Логи приложения, медленные запросы и счётчики ядра в него не входят и не должны. Эти файлы остаются на вашей стороне, и ответ обычно появляется, когда p95 из отчёта лежит рядом с отметкой времени из вашего лога. Сам по себе отчёт - измерение, с логом - диагноз.