如何发动一次 DDoS 攻击？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

推荐书目

› 高性能网站建设进阶指南

› High Performance Web Sites

› Google Hacks: Tips & Tools for Finding and Using the World's Information

关于 Google SEO 最好的一本书

这是一个创建于 3600 天前的主题，其中的信息可能已经有所发展或是发生改变。

想检测一下博客的实际吞吐量，不知道有什么简单易行的方法？

ddos

发动

检测

20 条回复 • 2014-12-31 11:26:22 +08:00

efi

2014-12-31 02:30:18 +08:00

sumhat

2014-12-31 02:49:33 +08:00

@efi 自己的工作机不合适做这个，配 VM 又太麻烦，有没有现成的服务？

xguru

2014-12-31 02:53:15 +08:00

http://www.ddossite.com/

Showfom

2014-12-31 03:52:40 +08:00 via iPhone

@sumhat 地址发来让大家测试下

sumhat

2014-12-31 03:58:13 +08:00

@Showfom http://leonax.net

kisshere

2014-12-31 04:10:10 +08:00 via Android

叫上你的家人朋友，一起狂按F5

Quaintjade

2014-12-31 05:28:33 +08:00 via Android

WordPress啊，对着wp-login.php按住F5试试？

luo362722353

2014-12-31 06:04:47 +08:00 via iPhone

WP…开着CDN按着F5没几下就刷死了

typcn

2014-12-31 07:24:37 +08:00

我一个朋友说他可以 50G 流量穿盾，某群里还有人说可以 100G ，虽然从来没找他们测试过

楼上把 wordpress 黑出翔了，我用 wp 的时候被一万多个 IP 攻击还是没死的，后来自己用 node.js 写的这个承受 G 级流量没卡顿。（当然都有数小时的静态缓存 + CDN + 防火墙）

sumhat

2014-12-31 07:39:37 +08:00

@Quaintjade wp-login.php 已禁用
@luo362722353 没有 CDN，要不您弄一个试试？

2232588429

2014-12-31 07:55:49 +08:00 via iPhone

@typcn 是在什么主机上的？

typcn

2014-12-31 08:00:34 +08:00

@2232588429 腾讯云，蛋疼不能升级配置。我现在用的是内存缓存 + CDN缓存，如果CDN漏掉了某些攻击的IP，比如带随机数参数的，服务器也是直接从内存发送数据，不会进行页面渲染。

liuhaotian

2014-12-31 08:05:19 +08:00 via iPhone

Wordpress加上php防cc，开启缓存，再加上腾讯云的防护，应该稳一些…

typcn

2014-12-31 08:26:19 +08:00

@liuhaotian 用 php 防 cc ，就像用纸挡枪子

dbfox

2014-12-31 09:32:24 +08:00

原理：

发送数据给服务器，数据是占带宽的，

每一个HTTP请求都是携带一定的数据包发给服务器的

当每秒钟发送的数据达到机房或这台机器带宽总量的时候，

网站就打不开了

还有一种可能

服务器程序应付不了那么多请求了，也就打不开了

cdn 一般情况下在全国各地分布多台服务器

如果有人要攻击掉某个加了CDN的网站，需要知道这个网站的源 IP（一般情况下很难知道）

否则它攻击的则是 CDN 的节点， CDN 的一个节点打不开，不会影响其它节点