网站的压力测试_网站压力测试攻击网站

网站压力测试中，如何做点击率测试？能尽量详细越好，谢谢！！

看网址 Web服务器搭建完成上线在即，其能够承载多大的访问量，响应速度、容错能力等性能指标，所有这些是管理人员最想知道也最为担心的。如何才能知晓这一切呢?通过工具进行Web压力测试是个好方法。通过它可以有效地测试Web服务器的运行状态和响应时间等性能指标。

一、测试环境：

hardsoft：CPU:Athlon XP2500+、内存512MB、硬盘80GB

Server OS：Windows Server 2003

IIS: 6.0

BBS: 动网 7.0

IP: 192.1681.20

Tool：Web Application Stress Tool

二、工具介绍

可用来进行Web压力测试的工具有很多，比如微软的Web Application Stress、Linux下的siege、功能全面的Web-CT等等，这些都是非常优秀的Web压力测试工具。虽然这些工具给我们测试服务器承受能力带来方便，但是它们却是“双刃剑”，攻击者利用随便一种比较全面的测试工具就可以对一台小型的Web服务器发动灾难性的拒绝式攻击。

下面笔者就以微软的Web Application Stress Tool(简称WAST)为例进行一次Web压力测试。这是由微软的网站测试人员开发的专门用来进行实际网站压力测试以一套工具。透过这套功能强大的压力测试工具，管理人员可以在网站实际上线之前先网站进行如同真实环境下的测试，以找出系统潜在的问题，对系统进行进一步的调整、设置工作。

三、工具设置

下载并安装WAST，过程及其简单。然后运行WAST可以看到其界面非常简洁，在对目标Web服务器进行压力测试之前，首先要对它进行一些必要的设置。

1、设置并行连接数

点击左侧的“Defaults→Settings”打开设置面板。在Concurrent Connections下进行并行连接设置。Stress level (threads)是最少线程，Stress multiplier是最大线程。这里的线程是指定程序在后台用多少线程进行请求，也就是相当于模拟多少个客户机的连接，一般填写 500～1000，因为这个线程数是根据本机的承受力来设置的，如果你对自己的机器配置有足够信心的话，那么可以设置得更高一些。(图1)

图1

2、设置持续时间

在“Test Run Time”中用来指定一次压力测试需要持续的时间，分为天、小时、分、秒几个单位级别，比如我们设置为1个小时。(图2)

图2

3、其余设置

“Rpquest Delay”设置延迟时间，我们设置为100~500。“Suspend”设置设定挂起时间，Warmup时间是初始化测试运行时间，cooldown时间就是指定结束阶段的测试时间。Bandwith”指定带宽瓶颈，允许你模拟从14.4 Kbps的modem连接到T1 (1.5 Mbps)的Local Area Network (LAN)连接的网络带宽。Redirects设置重定向时间，“Throughput”设置用户、密码页面状态保存等是否启用，“Name resolution”设置是否进行名称解析。所有以上的选项大家可以根据自己的需要进行设置。(图3)

图3

四、压力测试

设置完成后就可以进行压力测试，测试的步骤如下：

第一步：点击工具栏上的“new script”按钮在打开的面板中点击“Nanual”按钮创建一个新的测试项目。在打开的窗口中对它进行设置，在主选项中的server中填写要测试的服务器的IP地址，这里我们填写192.168.1.20，在下方选择测试的Web连接方式，这里的方式Verb选择get，path选择要测试的Web页面路径，这里填写/Index.asp即动网的首页文件，WAST可以设置更多的Path。(图4)

图4

第二步：在“Settings”的功能设置中将Stress level (threads)线程数设置为1000。完毕后，点工具中的灰色三角按钮即可进行测试。测试过程中我们可以从服务器的任务管理器中看到CPU使用率已经 达到100%，损耗率达到最大见图5。在CMD窗口中使用命令netstat -an,可以看到客户端的IP地址在服务器上的80端口进行了非常多的连接见图6，而且Web网站已经打不开了，提示过多用户连接。(图5)(图6)

图5

图6

总结：通过Web压力测试，管理员对Web服务器的抗压能力有了大概的把握，从而根据实际需要可以进行服务器硬件扩展，同时也为系统设置、软件选择等提供了依据。总括来说，在Web服务器正式发布前进行压力测试是非常必要的。

一个牛逼的ddos在线压力测试平台

分享一个牛逼免费的ddos在线压力测试网站

多种模式自由选择的在线ddos测试平台，400G流量，不限制次数，支持ssdp，ntp，cc多种模式，免费测试，单次测试都行，经过验证，效果很好，方便快捷。

ddos压力测试的网址是：，有需要的可以去看看！

用来测试自己的云服务器及高仿服务器清洗及防御能力是很好的，请不要用于非法测试他人服务器，否则要承担相应的法律责任。

被别人用压力测试软件攻击了我网站之后，出现502 bad gateway，页面直接打不开，需要怎么解决，求指点

502 Bad Gateway是一种报错提示，这一错误并不意味着上游服务器已关闭(无响应网关/代理)，而是上游服务器和网关/代理不同意的协议交换数据。

第一种原因：目前lnmp一键安装包比较多的问题就是502 Bad Gateway，大部分情况下原因是在安装php前，脚本中某些lib包可能没有安装上，造成php没有编译安装成功。解决办法：可以尝试根据lnmp一键安装包中的脚本手动安装一下，看看是什么错误导致的。

第二种原因：在php.ini里，eaccelerator配置项一定要放在Zend Optimizer配置之前，否则也可能引起502 Bad Gateway

第三种原因：在安装好使用过程中出现502问题，一般是因为默认php-cgi进程是5个，可能因为phpcgi进程不够用而造成502，需要修改/usr/local/php/etc/php-fpm.conf 将其中的max_children值适当增加。

第四种原因：php执行超时，修改/usr/local/php/etc/php.ini 将max_execution_time 改为300。

第五种原因：磁盘空间不足，如mysql日志占用大量空间。

第六种原因：查看php-cgi进程是否在运行。

另外的解决办法：

Nginx 502 Bad Gateway的含义是请求的PHP-CGI已经执行，但是由于某种原因（一般是读取资源的问题）没有执行完毕而导致PHP-CGI进程终止，一般来说Nginx 502 Bad Gateway和php-fpm.conf的设置有关。

php-fpm.conf有两个至关重要的参数，一个是max_children，另一个是request_terminate_timeout，但是这个值不是通用的，而是需要自己计算的。

在安装好使用过程中出现502问题，一般是因为默认php-cgi进程是5个，可能因为phpcgi进程不够用而造成502，需要修改/usr/local/php/etc/php-fpm.conf 将其中的max_children值适当增加。

计算的方式如下：如果服务器性能足够好，且宽带资源足够充足，PHP脚本没有系循环或BUG的话可以直接将 request_terminate_timeout设置成0s。0s的含义是让PHP-CGI一直执行下去而没有时间限制。如果做不到这一点，也就 是说PHP-CGI可能出现某个BUG，或者宽带不够充足或者其他的原因导致PHP-CGI假死那么就建议给 request_terminate_timeout赋一个值，这个值可以根据服务器的性能进行设定。一般来说性能越好可以设置越高，20分钟-30分 钟都可以。

而max_children这个值又是怎么计算出来的呢？这个值原则上是越大越好，php-cgi的进程多了就会处理的很快，排队的请求就会很少。 设置max_children也需要根据服务器的性能进行设定，一般来说一台服务器正常情况下每一个php-cgi所耗费的内存在20M左右。

按照官方的答案，排查了相关的可能，并结合了网友的答案，得出了下面的解决办法：

1、查看php fastcgi的进程数（max_children值）代码：netstat -anpo | grep “php-cgi” | wc -l

5（假如显示5）

2、查看当前进程，代码：top观察fastcgi进程数,假如使用的进程数等于或高于5个，说明需要增加（根据机器实际状况而定）

3、调整/usr/local/php/etc/php-fpm.conf 的相关设置

value name=”max_children”10/value

value name=”request_terminate_timeout”60s/value

max_children最多10个进程，按照每个进程20MB内存，最多200MB。

request_terminate_timeout执行的时间为60秒，也就是1分钟。

用网站压力测试工具攻击网站有用吗？

单个机器对人家攻击没什么效果的。

而且这个还跟你的带宽有关系。

你好，网站压力测试软件会攻击网站吗，为何说对网站也造成不了威胁。

网站压力测试只是读取数据，篡改不了网站内容，所以造不成威胁，但是有些软件被人家植入木马之类的，就有可能对网站有威胁了

网站压力测试软件，是不是有人经常用来攻击人家？（以前网站被攻击过，最近才知道有这样的软件存在）。

软件本身是丝毫没有用处的 对你的网站也造成不了威胁。

这方面的相关问题有疑问可以给我账号留言。

友情提醒：近期严打 尽量不要涉及此相关操作。