如何发动一次 DDoS 攻击？

[sumhat]

想检测一下博客的实际吞吐量，不知道有什么简单易行的方法？

[efi]

ab

[sumhat]

@efi 自己的工作机不合适做这个，配 VM 又太麻烦，有没有现成的服务？

[xguru]

http://www.ddossite.com/

[Showfom]

@sumhat 地址发来让大家测试下

[sumhat]

@Showfom http://leonax.net

[kisshere]

叫上你的家人朋友，一起狂按F5

[Quaintjade]

WordPress啊，对着wp-login.php按住F5试试？

[luo362722353]

WP…开着CDN按着F5没几下就刷死了

[typcn]

我一个朋友说他可以 50G 流量穿盾，某群里还有人说可以 100G ，虽然从来没找他们测试过

楼上把 wordpress 黑出翔了，我用 wp 的时候被一万多个 IP 攻击还是没死的，后来自己用 node.js 写的这个承受 G 级流量没卡顿。（当然都有数小时的静态缓存 + CDN + 防火墙）

[sumhat]

@Quaintjade wp-login.php 已禁用
@luo362722353 没有 CDN，要不您弄一个试试？

[2232588429]

@typcn 是在什么主机上的？

[typcn]

@2232588429 腾讯云，蛋疼不能升级配置。 我现在用的是内存缓存 + CDN缓存，如果CDN漏掉了某些攻击的IP，比如带随机数参数的，服务器也是直接从内存发送数据，不会进行页面渲染。

[liuhaotian]

Wordpress加上php防cc，开启缓存，再加上腾讯云的防护，应该稳一些…

[typcn]

@liuhaotian 用 php 防 cc ， 就像用纸挡枪子

[dbfox]

原理：

发送数据给服务器，数据是占带宽的，

每一个HTTP请求都是携带一定的数据包发给服务器的

当每秒钟发送的数据达到机房或这台机器带宽总量的时候，

网站就打不开了

还有一种可能

服务器程序应付不了那么多请求了，也就打不开了

cdn 一般情况下 在全国各地分布多台服务器

如果 有人要攻击掉 某个加了CDN的网站，需要知道这个网站的源 IP（一般情况下很难知道）

否则它攻击的则是 CDN 的节点， CDN 的一个节点打不开，不会影响其它节点

[Love4Taylor]

为了呼应1楼，webbench

[kmvan]

wp 在不用缓存的情况下并发 30 可以玩坏

[icedx]

@typcn 敢不敢裸WP

[typcn]

@icedx 敢，but 秒跪

[icedx]

@typcn 看来是来晒CDN 的, 恩...