Die 4 besten IP-Stresser

Um die Kapazität Ihres Webservers zu testen, müssen immer größere Mengen an Datenverkehr dorthin geleitet werden. Sie können entweder bekommen erzeugten Verkehr oder erfassen Sie zuvor erlebten Verkehr und Spielen Sie es noch einmal ab mit einer höheren Parallelität als tatsächlich passiert ist.

Es gibt Dienste, die Lasttest-Traffic für Sie bereitstellen können. Vielleicht möchten Sie verschiedene Szenarien durchspielen. Beim Lasttest geht es nicht nur darum, zu prüfen, ob Ihr Webserver Verbindungsanfragen mit ausreichender Kapazität verarbeiten kann. Es geht auch darum, das sicherzustellen interaktive Elemente kann mehrere Besucher gleichzeitig bedienen. Sie möchten beispielsweise nicht, dass Ihr Warenkorb einfriert, nur weil fünf Personen gleichzeitig versuchen, zur Kasse zu gehen.

Hier ist unsere Liste der vier besten IP-Stresser:

1. Die Wahl des Redakteurs für Micro Focus LoadRunner Cloud Ein cloudbasierter, KI-gesteuerter IP-Stresser mit bis zu 5 Millionen generierten virtuellen Benutzern und einem virtuellen Netzwerk für eine Testumgebung. Es gibt eine kostenlose Version zur Installation auf Windows Server. Zugang eine 30-tägige kostenlose Testversion .
2. LoadNinja Eine cloudbasierte Webtestplattform, die IP-Stresstests sowie synthetische Überwachung per Skript bietet.
3. LoadView von Dotcom-Monitor Ein kompetenter Stresstest- und Auslastungstest-Service einer seriösen Website-Überwachungsplattform.
4. Flood.io Ein gemessener IP-Stresser und synthetischer Transaktionsmonitor, der kostenlose VU-Stunden bietet und dann einen gemessenen Tarif für zusätzliche VUs berechnet.

Viele der Dienste auf Ihrer Website werden möglicherweise nicht einmal von Ihnen gehostet. Es kommt immer häufiger vor, dass man sich integriert Bibliotheken von Anbietern, auf die in Ihrem Code zugegriffen wird APIs . In diesen Fällen haben Sie keine Ahnung, wo diese Prozesse ausgeführt werden und ob sie gleichzeitig auch andere Websites bedienen. Könnten sie es verkraften, wenn sich eine Beförderung auszahlt und die Nachfrage plötzlich ansteigt?

IP-Stresser und Hacker

Belastungstest Und Belastbarkeitstest sind synonyme Begriffe in der Web-Technologie. Allerdings ist der Begriff „ betont ' oder ' IP-Stress „kann mehrere Bedeutungen haben. „Stresser“ leitet sich eindeutig von „ Stresstester “. Ein IP-Stresstest testet die Verfügbarkeit der Website und die Fähigkeit des Webservers, auf die Anzahl der Anfragen zu reagieren, die er erhalten könnte.

Ein Problem bei IP-Stresstests besteht darin, dass sie mit derselben Methode durchgeführt werden können, die auch für einen „Denial of Service“-Angriff verwendet wird. Hacker verstecken sich meist hinter den Computern anderer Leute. Das hat zwei Vorteile: Es macht die Rückverfolgbarkeit des Hackers unmöglich und ermöglicht es außerdem, das Ziel mit vielen Anfragen gleichzeitig zu treffen. Diese Konfiguration, bei der mehrere Computer gleichzeitig Verbindungsanfragen an denselben Webserver senden, wird als „ Verteilter Denial-of-Service ' Attacke. Dies ist besser bekannt als a DDoS Angriff, ausgesprochen „Dee-Doss“.

Die Computer, die einen Angriff starten, sind mit Schadsoftware infiziert. Dieses kleine Programm prüft regelmäßig auf einer Website, ob Anweisungen verfügbar sind. Eine Gruppe infizierter Computer, die nach demselben Befehl suchen, wird als „“ bezeichnet. Botnetz “.

Hacker bauen Botnetze auf, die mindestens 100.000 Botnetze umfassen Zombie-Computer – Sie sind Vermögenswerte. Botnet-kontrollierende Hacker bieten ihre Botnets gegen eine Gebühr anderen an. Dies ist DDoS-as-a-Service und ein ernstes Problem. Um den Anschein von Legalität zu erlangen, bezeichnen sich diese DDoS-Dienste als Stresstestdienste, mit denen Websitebesitzer die Kapazität ihrer Webserver testen können. Sie sind bekannt als Stresser . Wenn Sie also nach einem IP-Stresstester suchen, könnten Sie es leicht mit Hackern zu tun haben.

Über Booter

Ein anderer Name, der DDoS-as-a-Service-Systemen häufig gegeben wird, ist „ Booter “. Dieser Name leitet sich von einem der Hauptmärkte für DDoS-for-Hire-Dienste ab, nämlich Gamern und Online-Glücksspielern.

Spieler in interaktiven Diensten müssen ständig für den Server, auf dem sie spielen, erreichbar sein, um ihre Aktionen zu überprüfen, z. B. einen Zug in einem Spiel oder eine gespielte Karte in einem Pokerspiel. In diesen Fällen kann ein fünfminütiger Verbindungsverlust den Unterschied zwischen Sieg und Niederlage ausmachen. Rivalen starten einen DDoS-Angriff gegen den Spielleiter, um sich einen Vorteil zu verschaffen. Durch den DDoS-Angriff wird dieser Spieler effektiv vom System ausgeschlossen. Daher wird der DDoS-Dienst als „Booter“ bezeichnet.

Hier haben wir also drei Begriffe. „ Lasttester „wird normalerweise nur auf echte Testdienste angewendet. „ IP-Stress ' Und ' betont „haben eine doppelte Bedeutung – der Begriff bezieht sich auf Unternehmensdienste und DDoS-for-Hire-Systeme. „ Boote „wird immer nur für DDoS-Angriffsdienste verwendet.

Die besten IP-Stresser

Auf der Suche nach einem IP-Stresser bewegen Sie sich durch ein Minenfeld. Sie könnten es leicht mit Hackern zu tun haben. Ein großes Problem bei diesem Fehler besteht darin, dass viele Opfer von DDoS-Angriffen berichten, dass sie an einem Tag ohne Kommunikation kurz angegriffen und am nächsten Tag erneut angegriffen werden könnten, begleitet von der Forderung nach Geld, um den Angriff zu stoppen.

Analysten behaupten, dies sei ein Beweis dafür, dass Hacker nicht nur Geld durch den Verkauf des Zugangs zu ihren Botnetzen verdienen, sondern das System auch dazu nutzen Sammeln Sie die Adressen von Zielen für sich selbst anzugreifen. Das heißt, der erste Angriff wird bezahlt, der zweite wird von den Hackern selbst gestartet. Wenn Sie also versehentlich einen Hacker-DDoS-Angriff beauftragen, während Sie nach einem Web-Service-Kapazitätstest suchen, überlassen Sie Ihr Unternehmen möglicherweise Lösegeld erpressenden Hackern.

Die Lösung des Problems besteht darin, sich nicht auf eine Google-Suche zu verlassen und den Begriff „IP-Stresser“ für die Quelle des Lasttest-Verkehrs zu verwenden.

Unsere Methodik zur Auswahl eines IP-Stressers

Wir haben die IP-Stresser auf dem Markt untersucht, um herauszufinden, welche sichere Lasttestsysteme und welche Hacker-DDoS-Dienste sind. Wir haben die folgenden Auswahlkriterien verwendet:

• Eine Konsole, die Analysetools für Testfeedback sowie die Funktion zum Starten von Lasttests enthält
• Ein Dienst, der sich selbst nicht als „Booter“ einstuft
• Ein Website-Verkaufsgespräch, bei dem die Anonymität nicht im Vordergrund steht – warum sollten die Eigentümer einer getesteten Website ihre Identität verbergen müssen?
• Eine Website, die regelmäßige Zahlungen abwickelt und nicht nur an Zahlungen per Kryptowährung interessiert ist
• Ein Dienst, der vorzugsweise Traffic generiert oder die Aufzeichnung und Wiedergabe von Traffic ermöglicht
• Eine kostenlose Version, eine kostenlose Testphase oder eine Geld-zurück-Garantie
• Gutes Preis-Leistungs-Verhältnis ohne Sperrfrist und mit einer Pay-as-you-go-Option anstelle eines sich wiederholenden monatlichen Abonnements.

Sie werden feststellen, dass alle diese Dienste mit Ausnahme von Flood.io Namen haben, die sich auf „ Belastung ” statt „Stressor“ oder „Booter“. Die von diesen Testplattformen angebotenen Umgebungen umfassen Analysetools und Protokollierungsfunktionen. Sie generieren Benutzeraktionen offen synthetisch, anstatt echte Benutzer zu beschäftigen. Diese sind seriöse Dienstleistungen In den folgenden Abschnitten können Sie eine ausführlichere Analyse der einzelnen Dienste lesen.

1. Micro Focus LoadRunner Cloud

Mikrofokus ist ein hoch angesehener Softwarehersteller, der seit 45 Jahren im Geschäft ist. Dies ist ein seriöses Unternehmen, bei dem Sie sicher einen IP-Stress-Service in Anspruch nehmen können. Der LoadRunner-Cloud System ist eine Cloud-Plattform, die für Stresstests von Websites und Webdiensten entwickelt wurde. Es ist Teil einer LoadRunner-Produktlinie, die Folgendes umfasst: Prüfdienstleistungen für andere Aktivitäten, wie zum Beispiel die CI/CD-Pipeline.

Hauptmerkmale:

• Kostenlose Version verfügbar
• Generiert Traffic für bis zu 5 Millionen virtuelle Benutzer
• KI-basierte Analyse
• Geskriptete Komplettlösungen
• Kann bestimmte Elemente testen

LoadRunner Cloud ist eine gute Wahl für Unternehmen jeder Größe. Das LoadRunner-System ist in einer eingeschränkten Version kostenlos erhältlich. Das Gemeinschaftsausgabe von LoadRunner ist eigentlich eine lokale Version LoadRunner Professional . Dies wird installiert auf Windows Server .

Der kostenlose Dienst generiert Traffic für 50 gleichzeitig virtuelle Benutzer (VUs) . Zu beachten ist, dass die meisten Webserver so kalibriert sind, dass sie nicht mehr als 50 Verbindungsanfragen gleichzeitig bearbeiten können. Dies liegt daran, dass kein Webserver wirklich mehrere Anfragen gleichzeitig bedienen kann, sondern stattdessen alle Anfragen in die Warteschlange stellt und die Liste abarbeitet. In den meisten Fällen ist die Warteschlange 50 Anfragen lang. Daher ist die Grenze von 50 virtuellen Benutzern eine wichtige Zahl.

Zahlende Kunden können viel mehr generierten Datenverkehr erhalten, der für IP-Stresstests auf ihre Webserver geleitet wird. Tatsächlich kann es bis zu gehen 5 Millionen UVs . Die Testplattform verfügt über ausgefeilte Funktionen, wie z. B. ein virtuelles Netzwerk, das es Ihnen ermöglicht, auch die Umgebung zum Testen bereitzustellen, um verschiedene Szenarien zu untersuchen. Es verfügt auch über eine KI-basierte prädiktive Analytik Service, der dabei helfen kann, die Ursache von Leistungsproblemen zu ermitteln, Lösungen vorzuschlagen und weitere Tests zu entwerfen.

Da Micro Focus seine On-Site-LoadRunner-Edition für die Integration mit Projektmanagement-Tools perfektioniert hat, bietet es mit seinem Cloud-Service die Möglichkeit der Integration mit Projektmanagementsystemen. Daher ist dieses System eine gute Option für Unternehmen, die Websites und Webdienste entwickeln und was auch immer Tests integrieren ihrer neuen Produkte vor und nach der Produkteinführung.

IP-Stresser überprüfen die Kapazität Ihres Webservers, aber auch synthetische Überwachungsdienste, die interaktive Elemente von Websites überwachen. Der LoadRunner-Dienst ermöglicht Ihnen dies Skript-Komplettlösungen Ihrer Site und verstärken Sie die Auswirkungen jedes Tests, indem Sie viele VUs einsenden, um dieselben Site-Elemente zu treffen. Somit können Sie auch innerhalb der Site testen und gleichzeitig die Leistung des Webservers in der Verbindungsverwaltung testen.

Vorteile:

• Flexibles cloudbasiertes Tool
• Bietet eine kostenlose Version – ideal für kleine Unternehmen und zum Testen
• Verwendet virtuelle Benutzer, um realistische Verkehrsbelastungen zu simulieren
• Bietet KI-basierte Analyse

Nachteile:

• Könnte von einer visuelleren Berichterstattung profitieren

LoadRunner Cloud ist für eine 30-tägige kostenlose Testversion verfügbar, die auf 10 Tests begrenzt ist.

DIE WAHL DES HERAUSGEBERS

Micro Focus LoadRunner Cloudist unsere erste Wahl für einen IP-Stresser, da die immense Kapazität des generierten Datenverkehrs, die dieses Tool bietet, wirklich beeindruckend ist. Der Testdienst bietet virtuelle Netzwerke, sodass Sie verschiedene Szenarien parallel testen können. Durch die Ereignisaufzeichnung haben Sie die Möglichkeit, die Reaktionsfähigkeiten im Nachhinein zu überprüfen, um festzustellen, wo Ihre Systemkapazität erweitert werden muss. Dabei handelt es sich um einen Premium-Dienst, der aufgrund seiner Cloud-Basis sehr einfach einzurichten und zu verwenden ist.

Herunterladen: Holen Sie sich eine 30-tägige kostenlose Testversion

Offizielle Seite: https://www.microfocus.com/en-us/products/loadrunner-cloud/free-trial

DU:Cloudbasiert

zwei. LoadNinja

LoadNinja ist ein cloudbasiert Testplattform, die synthetische Transaktionstests anbietet und auch als IP-Stresser fungiert. Mit diesem Tool können Sie einfach die Kapazität Ihres Webservers testen oder tiefer gehen und Skripts ausführen, um die interaktiven Elemente Ihrer Site in großem Umfang zu trainieren.

Hauptmerkmale:

• Zeichnet einen Testlauf auf und gibt ihn wieder
• Optionen für verschiedene Browser und Standorte
• Testen des Serververkehrsvolumens
• Testet APIs

Um einen Test zu erstellen, gehen Sie Ihre Website durch und treffen die Funktionen, die Sie testen möchten. Der InstaPlay Der Rekorder in LoadNinja speichert diese Reise. Sie haben dann die Möglichkeit, diese Aktionen über viele Browser und Mobilgeräte von vielen verschiedenen Standorten aus wiederzugeben.

Der Dienst testet die Leistung wichtiger Elemente Ihrer Webseiten und testet gleichzeitig die Volumengrenzen Ihres Webservers. Der Service ist sehr Einfach zu verwenden und einrichten. Dabei handelt es sich um einen viel ausgefeilteren Dienst als nur ein SYN-Flood-DDoS-Angriffssystem. Sie können sicher sein, dass dies der Fall ist kein Hacker-Tool .

Das Dashboard für LoadNinja enthält nützliche grafische Darstellungen einer Reihe von Metriken, einschließlich Ressourcennutzung und Funktionsverfolgung . Der Service ist gut für Testen von APIs und eignet sich sowohl für Entwickler und Abnahmetester als auch für IPT-Betriebstechniker.

Vorteile:

• Einfache webbasierte Oberfläche, die leicht zu erlernen ist
• Verwendet codelose Skripte und Funktionen, die auch technisch nicht versierte Benutzer verstehen können
• Verwendet echte Browser zum Testen der Kapazität und ermöglicht so einen genaueren Einblick in die Kapazitäts- und Lastausgleichsfunktionen
• Unterstützt API-Tests

Nachteile:

• Wünschenswert wäre eine längere Testphase

Der drei Pläne von LoadNinja bieten 100, 1.000 oder 2.500 VUs pro Test. Das ist deutlich weniger als die Millionen von VUs, die Micro Focus auf Ihre Websites werfen kann. Wie oben erläutert, würden jedoch in den meisten Fällen nur 50 VUs ausreichen, um die Kapazitätsgrenzen Ihres Webservers zu erreichen. Sie können eine bekommen 14-tägige kostenlose Testversion von LoadNinja.

3. LoadView von Dotcom-Monitor

Dotcom-Monitor ist ein etablierter Hersteller von Web-Monitoring-Tools. Das Unternehmen wurde gegründet LoadView als eigenständige Marke, um Stresstests für Websites und Webdienste anzubieten.

Hauptmerkmale:

• Verkehrskapazitätstests
• Option für 10 Teststartorte
• Auswahl aus 40 Geräten zum Teststart

Das ist ein cloudbasierter Dienst und der gesamte Datenverkehr, den es an Kunden sendet, wird generiert. Obwohl der Datenverkehr synthetisch ist, wird er nicht einfach als Daten von einem Server gesendet. Das Unternehmen ist in der Lage, Skripte über Tausende von Browsern auf seinen Servern auszuführen, was den echten Benutzerzugriff auf Ihre Website realistisch widerspiegelt.

Die Konsole für den Dienst umfasst Live-Feedback über Zugriffsversuche und zeigt analytische Diagramme, einschließlich Wasserfalldiagramme. Der Dienst speichert Metriken zu allen Aspekten der Testläufe für die Verlaufsanalyse. Dies hilft Ihnen, Anpassungen an Ihrer Website vorzunehmen, um etwaige bei einem Test entdeckte Probleme zu entschärfen, und dann denselben Test erneut durchzuführen, um die Ergebnisse zu vergleichen. Es ermöglicht Ihnen auch, die Auswirkungen steigender Traffic-Mengen auf Ihrer Website zu beobachten, um deren Schwelle zu ermitteln.

Sie haben die Wahl, wie Sie Ihre Tests gestalten möchten. Der LoadView-Dienst ist in zehn Rechenzentren rund um den Globus verfügbar. Diese werden alle auf gehostet AWS Und Azurblau .

Die Tests können von Browsern verschiedener Marken oder Mobilgeräten aus gestartet werden – Sie haben die Wahl zwischen 40 verschiedene Zugangsgerätetypen . Sie können das Verkehrsaufkommen während jedes Tests variieren. Die im Test voreingestellten Optionen für das Lastverhalten sind z Lastschritt , zielorientiert , oder dynamisch testen.

Es ist möglich, mehrere Tests gleichzeitig auszuführen und Skripte für Benutzeraktionen zu erstellen, indem Sie Ihre eigenen Bewegungen über eine Website aufzeichnen. Dadurch können Sie die Tragfähigkeit verschiedener interaktiver Elemente auf Ihrer Website testen.

Ein LoadView-Plan beinhaltet Vorratsdatenspeicherung für 18 Monate. Diese Daten werden auf den LoadView-Servern gespeichert, sodass Sie sich keine Sorgen darüber machen müssen, ob auf Ihrem eigenen System Speicherplatz verfügbar ist.

LoadView von Dotcom-Monitor ist ein führender IP-Stresser, da es sich um einen seriösen Stresstestdienst handelt und kein Verdacht besteht, dass es sich hier um eine Tarnung für ein Hackerteam handelt. Die Testerstellungsfunktionen des Dienstes sind sehr einfach zu bedienen und ermöglichen die Erstellung komplexer und variabler Tests, die bis zu vier Stunden dauern und von 10 Standorten aus gestartet werden können.

Kunden haben die Möglichkeit zu bezahlen auf Anfrage Tests zu einem gebührenpflichtigen Tarif oder der Erwerb eines Abonnementpakets zu einem monatlichen Tarif. Es ist keine Anzahlung oder Mindestlaufzeit erforderlich, Sie müssen jedoch die Abonnementlaufzeit im Voraus bezahlen.

Vorteile:

• Überwacht den Website-Verkehr sowie die unterstützende Infrastruktur
• Tolle Warnvorlagen, hochgradig anpassbar
• Kann Seitenladegeschwindigkeiten überwachen und bei SLA-Verstößen warnen
• Bietet 20 $ kostenloses Guthaben für neue Benutzer

Nachteile:

• Der Preis ist im Vergleich zu anderen Werkzeugen auf dem Markt hoch

LoadView bietet einen monatlichen Tarif oder einen Jahresplan an – eine jährliche Zahlung ist pro Monat günstiger, aber denken Sie daran, dass Sie das gesamte Abonnement im Voraus bezahlen müssen. Es stehen vier Abonnementpläne und ein Pay-as-you-go-Plan zur Verfügung. Das günstigste Abonnement kostet bei monatlicher Zahlung 199 US-Dollar pro Monat oder 1.895 US-Dollar für ein Jahresabonnement. LoadView bietet ein kostenloses Guthaben von 20 $, das Sie für Ihre ersten Tests ausgeben können. Da ist auch ein 30-tägige kostenlose Testversion auf einem der Abonnementpläne.

Vier. Flood.io

Flood.io Ist eine Cloud-Plattform das Tests für Websites und Webdienste durchführt. Das System umfasst a Test-Builder Außerdem ist es möglich, ein Skript hochzuladen, das während des Tests ausgeführt wird. Diese Skripte können geschrieben werden Apache JMeter , Gatling , oder Selen .

Hauptmerkmale:

• Testskript-Builder
• Live-Feedback
• Kostenloses Testkontingent pro Monat

Ein Testlauf führt IP-Stressfunktionen aus, unabhängig davon, ob er nur zum Anfordern von Verbindungen eingerichtet ist oder ob die Test-VUs dazu gedacht sind, durchzukommen und die Haltbarkeit von Elementen in der Site zu testen. Flood.io erzeugt seine VUs, so dass kein Risiko besteht, dass dieser Dienst über ein Botnetz ausgeführt wird.

Du kannst Sehen Sie sich den Test live an , indem Sie alle von Ihrer Website gesammelten Leistungskennzahlen unter Stress sehen, sobald sie eintreffen. Zum Vergleich der Testlaufergebnisse werden auch Statistiken gespeichert.

Vorteile:

• Einfache, aber intuitive Grafiken und Berichte
• Unterstützt skriptbasierte Tests in mehreren Sprachen
• Kann den Test live verfolgen und die Ergebnisse überwachen

Nachteile:

• Nicht die beste Option für größere Websites, die komplexere Testoptionen suchen

Du erhältst 500 VU-Stunden jeden Monat kostenlos. Sie zahlen dann einen gebührenpflichtigen Tarif für die VU-Stunden, nachdem das Kontingent aufgebraucht ist. Diese freie Stunden bieten Ihnen die Möglichkeit, Flood.io kostenlos zu testen.

Häufig gestellte Fragen zu IP-Stress

Was sind IP-Stresser?

Ein IP-Stresser ist ein Stresstester für Netzwerksysteme – insbesondere für mit dem Internet verbundene Systeme. Die Idee beim Einsatz eines Stresstesters besteht darin, die Kapazitätsgrenzen Ihrer Ressourcen zu ermitteln. Es könnte sein, dass Sie die Kapazität jedes Elements Ihres Systems richtig geplant haben, diese aber aus irgendeinem Grund in Live-Situationen nicht optimal laufen. Stresstests ahmen extreme Verkehrsströme nach, die Sie nutzen können, um sich umfassend auf alles vorzubereiten, was die Welt auf Ihr System werfen kann.

Ist DDoSing in den USA illegal?

Das Starten eines Distributed Denial of Service (DDoS)-Angriffs auf ein System, das Ihnen nicht gehört, wird als DDoSing bezeichnet und ist in den USA ein Verbrechen. Diese Praxis ist nach dem Computer Fraud and Abuse Act (CFAA) verboten und stellt somit eine Bundesstraftat dar. Der Einsatz von Stressern und Bootern ist illegal, wenn er sich gegen das System eines anderen richtet. Es ist jedoch völlig legal, diese Tools für ihren ursprünglichen Zweck zu verwenden, nämlich für einen Stresstest Ihres eigenen Systems.

Ist es illegal, an die IP von jemandem zu gelangen?

Es ist kein Verbrechen, eine IP-Adresse zu identifizieren. Die IP-Adresse ist für die Verwendung im öffentlichen Medium des Internets konzipiert und daher kann niemand vernünftigerweise erwarten, sie geheim zu halten. Es ist illegal, die IP-Adresse bei einem Angriff und auch für viele Arten der Nachverfolgung zu verwenden.