Skip to main content
replaced http://pt.stackoverflow.com/ with https://pt.stackoverflow.com/
Fonte Link

Antes de tudo, um teste de stress, segundo essa resposta do @guiandmagessa resposta do @guiandmag é:

O Teste de Stress consiste em submeter o software a situações extremas. Basicamente, o teste de estresse baseia-se em testar os limites do software e avaliar seu comportamento. Assim, avalia-se até quando o software pode ser exigido e quais as falhas (se existirem) decorrentes do teste.

Sempre utilizei o JMeter para testar minhas aplicações. Sempre forcei ao máximo e para obter o que necessitava. Porém, ontem eu decidi testar outros sistemas/sites que existem por aí, e para minha "surpresa", muitos deles caíram.
Sendo mais específico, o que realizei foi uma requisição HTTP de 100 usuários a cada 0.2 segundos para uma determinada URL.

Minha primeira dúvida é: Isso pode ser considerado um ataque de negação de serviço? Levando em consideração que após sucesso ou falha dos testes eu não insisti novamente (sei que não justifica, mas quem sabe toca o coração de vocês rsrs).

Mas minha real dúvida é: O sistema cair é falha de infra ou de programação?

Vamos levar em consideração que você pode facilmente bloquear várias requisições pelo firewall ou outras ferramentas disponíveis. E também podemos verificar os IP's pela aplicação e realizar a comparação (o @lbotinelly nessa respostanessa resposta).

Com isso vem a minha dúvida. Devemos garantir essa segurança, deixar para a infra ou a melhor opção seria as duas?

Ao tentar fazer esse teste com sites grandes, como o Google pro exemplo, meu IP é bloqueado por um determinado período, como segurança. Creio que não dê para saber se isso é pelo sistema ou pela infra, mas essa é a melhor abordagem para tratar esse tipo de "ataque"?


Para quem não conhece, este tutorial explica o que é JMeter e suas funcionalidades.

Antes de tudo, um teste de stress, segundo essa resposta do @guiandmag é:

O Teste de Stress consiste em submeter o software a situações extremas. Basicamente, o teste de estresse baseia-se em testar os limites do software e avaliar seu comportamento. Assim, avalia-se até quando o software pode ser exigido e quais as falhas (se existirem) decorrentes do teste.

Sempre utilizei o JMeter para testar minhas aplicações. Sempre forcei ao máximo e para obter o que necessitava. Porém, ontem eu decidi testar outros sistemas/sites que existem por aí, e para minha "surpresa", muitos deles caíram.
Sendo mais específico, o que realizei foi uma requisição HTTP de 100 usuários a cada 0.2 segundos para uma determinada URL.

Minha primeira dúvida é: Isso pode ser considerado um ataque de negação de serviço? Levando em consideração que após sucesso ou falha dos testes eu não insisti novamente (sei que não justifica, mas quem sabe toca o coração de vocês rsrs).

Mas minha real dúvida é: O sistema cair é falha de infra ou de programação?

Vamos levar em consideração que você pode facilmente bloquear várias requisições pelo firewall ou outras ferramentas disponíveis. E também podemos verificar os IP's pela aplicação e realizar a comparação (o @lbotinelly nessa resposta).

Com isso vem a minha dúvida. Devemos garantir essa segurança, deixar para a infra ou a melhor opção seria as duas?

Ao tentar fazer esse teste com sites grandes, como o Google pro exemplo, meu IP é bloqueado por um determinado período, como segurança. Creio que não dê para saber se isso é pelo sistema ou pela infra, mas essa é a melhor abordagem para tratar esse tipo de "ataque"?


Para quem não conhece, este tutorial explica o que é JMeter e suas funcionalidades.

Antes de tudo, um teste de stress, segundo essa resposta do @guiandmag é:

O Teste de Stress consiste em submeter o software a situações extremas. Basicamente, o teste de estresse baseia-se em testar os limites do software e avaliar seu comportamento. Assim, avalia-se até quando o software pode ser exigido e quais as falhas (se existirem) decorrentes do teste.

Sempre utilizei o JMeter para testar minhas aplicações. Sempre forcei ao máximo e para obter o que necessitava. Porém, ontem eu decidi testar outros sistemas/sites que existem por aí, e para minha "surpresa", muitos deles caíram.
Sendo mais específico, o que realizei foi uma requisição HTTP de 100 usuários a cada 0.2 segundos para uma determinada URL.

Minha primeira dúvida é: Isso pode ser considerado um ataque de negação de serviço? Levando em consideração que após sucesso ou falha dos testes eu não insisti novamente (sei que não justifica, mas quem sabe toca o coração de vocês rsrs).

Mas minha real dúvida é: O sistema cair é falha de infra ou de programação?

Vamos levar em consideração que você pode facilmente bloquear várias requisições pelo firewall ou outras ferramentas disponíveis. E também podemos verificar os IP's pela aplicação e realizar a comparação (o @lbotinelly nessa resposta).

Com isso vem a minha dúvida. Devemos garantir essa segurança, deixar para a infra ou a melhor opção seria as duas?

Ao tentar fazer esse teste com sites grandes, como o Google pro exemplo, meu IP é bloqueado por um determinado período, como segurança. Creio que não dê para saber se isso é pelo sistema ou pela infra, mas essa é a melhor abordagem para tratar esse tipo de "ataque"?


Para quem não conhece, este tutorial explica o que é JMeter e suas funcionalidades.

Aviso removido Chamar atenção por Randrade
Fim da Recompensa com Intruso's answer escolhido por Randrade
Aviso adicionado Chamar atenção por Randrade
Recompensa Oferecida vale 150 pontos de reputação por Randrade
Tweeted twitter.com/StackOverflowPT/status/690264436519608320
Adição de mais explicações
Fonte Link
Randrade
  • 21,9mil
  • 5
  • 53
  • 133

Antes de tudo, um teste de stress, segundo essa resposta do @guiandmag é:

O Teste de Stress consiste em submeter o software a situações extremas. Basicamente, o teste de estresse baseia-se em testar os limites do software e avaliar seu comportamento. Assim, avalia-se até quando o software pode ser exigido e quais as falhas (se existirem) decorrentes do teste.

Sempre utilizei o JMeter para testar minhas aplicações. Sempre forcei ao máximo e para obter o que necessitava. Porém, ontem eu decidi testar outros sistemas/sites que existem por aí, e para minha "surpresa", muitos deles caíram.
Sendo mais específico, o que realizei foi uma requisição HTTP de 100 usuários a cada 0.2 segundos para uma determinada URL.

Minha primeira dúvida é: Isso pode ser considerado um ataque de negação de serviço? Levando em consideração que após sucesso ou falha dos testes eu não insisti novamente (sei que não justifica, mas quem sabe toca o coração de vocês rsrs).

Mas minha real dúvida é: O sistema cair é falha de infra ou de programação?

Vamos levar em consideração que você pode facilmente bloquear várias requisições pelo firewall ou outras ferramentas disponíveis. E também podemos verificar os IP's pela aplicação e realizar a comparação (o @lbotinelly nessa resposta).

Com isso vem a minha dúvida. Devemos garantir essa segurança, deixar para a infra ou a melhor opção seria as duas?

Ao tentar fazer esse teste com sites grandes, como o Google pro exemplo, meu IP é bloqueado por um determinado período, como segurança. Creio que não dê para saber se isso é pelo sistema ou pela infra, mas essa é a melhor abordagem para tratar esse tipo de "ataque"?


Para quem não conhece, este tutorial explica o que é JMeter e suas funcionalidades.

Antes de tudo, um teste de stress, segundo essa resposta do @guiandmag é:

O Teste de Stress consiste em submeter o software a situações extremas. Basicamente, o teste de estresse baseia-se em testar os limites do software e avaliar seu comportamento. Assim, avalia-se até quando o software pode ser exigido e quais as falhas (se existirem) decorrentes do teste.

Sempre utilizei o JMeter para testar minhas aplicações. Sempre forcei ao máximo e para obter o que necessitava. Porém, ontem eu decidi testar outros sistemas/sites que existem por aí, e para minha "surpresa", muitos deles caíram.
Sendo mais específico, o que realizei foi uma requisição HTTP de 100 usuários a cada 0.2 segundos para uma determinada URL.

Minha primeira dúvida é: Isso pode ser considerado um ataque de negação de serviço? Levando em consideração que após sucesso ou falha dos testes eu não insisti novamente (sei que não justifica, mas quem sabe toca o coração de vocês rsrs).

Mas minha real dúvida é: O sistema cair é falha de infra ou de programação?

Vamos levar em consideração que você pode facilmente bloquear várias requisições pelo firewall ou outras ferramentas disponíveis. E também podemos verificar os IP's pela aplicação e realizar a comparação (o @lbotinelly nessa resposta).

Com isso vem a minha dúvida. Devemos garantir essa segurança, deixar para a infra ou a melhor opção seria as duas?


Para quem não conhece, este tutorial explica o que é JMeter e suas funcionalidades.

Antes de tudo, um teste de stress, segundo essa resposta do @guiandmag é:

O Teste de Stress consiste em submeter o software a situações extremas. Basicamente, o teste de estresse baseia-se em testar os limites do software e avaliar seu comportamento. Assim, avalia-se até quando o software pode ser exigido e quais as falhas (se existirem) decorrentes do teste.

Sempre utilizei o JMeter para testar minhas aplicações. Sempre forcei ao máximo e para obter o que necessitava. Porém, ontem eu decidi testar outros sistemas/sites que existem por aí, e para minha "surpresa", muitos deles caíram.
Sendo mais específico, o que realizei foi uma requisição HTTP de 100 usuários a cada 0.2 segundos para uma determinada URL.

Minha primeira dúvida é: Isso pode ser considerado um ataque de negação de serviço? Levando em consideração que após sucesso ou falha dos testes eu não insisti novamente (sei que não justifica, mas quem sabe toca o coração de vocês rsrs).

Mas minha real dúvida é: O sistema cair é falha de infra ou de programação?

Vamos levar em consideração que você pode facilmente bloquear várias requisições pelo firewall ou outras ferramentas disponíveis. E também podemos verificar os IP's pela aplicação e realizar a comparação (o @lbotinelly nessa resposta).

Com isso vem a minha dúvida. Devemos garantir essa segurança, deixar para a infra ou a melhor opção seria as duas?

Ao tentar fazer esse teste com sites grandes, como o Google pro exemplo, meu IP é bloqueado por um determinado período, como segurança. Creio que não dê para saber se isso é pelo sistema ou pela infra, mas essa é a melhor abordagem para tratar esse tipo de "ataque"?


Para quem não conhece, este tutorial explica o que é JMeter e suas funcionalidades.

Fonte Link
Randrade
  • 21,9mil
  • 5
  • 53
  • 133

Negação de serviço com teste de stress

Antes de tudo, um teste de stress, segundo essa resposta do @guiandmag é:

O Teste de Stress consiste em submeter o software a situações extremas. Basicamente, o teste de estresse baseia-se em testar os limites do software e avaliar seu comportamento. Assim, avalia-se até quando o software pode ser exigido e quais as falhas (se existirem) decorrentes do teste.

Sempre utilizei o JMeter para testar minhas aplicações. Sempre forcei ao máximo e para obter o que necessitava. Porém, ontem eu decidi testar outros sistemas/sites que existem por aí, e para minha "surpresa", muitos deles caíram.
Sendo mais específico, o que realizei foi uma requisição HTTP de 100 usuários a cada 0.2 segundos para uma determinada URL.

Minha primeira dúvida é: Isso pode ser considerado um ataque de negação de serviço? Levando em consideração que após sucesso ou falha dos testes eu não insisti novamente (sei que não justifica, mas quem sabe toca o coração de vocês rsrs).

Mas minha real dúvida é: O sistema cair é falha de infra ou de programação?

Vamos levar em consideração que você pode facilmente bloquear várias requisições pelo firewall ou outras ferramentas disponíveis. E também podemos verificar os IP's pela aplicação e realizar a comparação (o @lbotinelly nessa resposta).

Com isso vem a minha dúvida. Devemos garantir essa segurança, deixar para a infra ou a melhor opção seria as duas?


Para quem não conhece, este tutorial explica o que é JMeter e suas funcionalidades.