L003001031-HTTP安全測試-WAS微軟的壓力測試工具

1、 課程編寫類別內容實驗課題名稱Web服務器拒絕服務攻擊（WAS微軟的壓力測試工具）實驗目的與要求在windows 環(huán)境下，掌握用was對目標服務器進行web壓力測試。實驗環(huán)境VPC1(虛擬PC）操作系統(tǒng)類型：windows 網絡接口：本地連接VPC1 連接要求PC 網絡接口，本地連接與實驗網絡直連軟件描述1、 學生機要求安裝java環(huán)境2、一臺windows 2003 的系統(tǒng)實驗環(huán)境描述1、 學生機與實驗室網絡直連;2、 VPC1與實驗室網絡直連;3、 學生機與VPC1物理鏈路連通；預備知識web壓力測試是目前比較流行的話題，利用we

2、b壓力測試可以有效地測試一些web服務器的運行狀態(tài)和響應時間等等，對于web服務器的承受力測試是個非常好的手法。web 壓力測試通常是利用一些工具，例如微軟的web application stress、linux下的siege、功能全面的web-ct等等，這些都是非常優(yōu)秀的web壓力測試工具。microsoft web application stress tool 是由微軟的網站測試人員所開發(fā)，專門用來進行實際網站壓力測試的一套工具。透過這套功能強大的壓力測試工具，您可以使用少量的客戶端計算機仿真大量用戶上線對網站服務所可能造成的影響，在網站實際上線之前先對您所設計的網站進行如同真實環(huán)境下

3、的測試，以找出系統(tǒng)潛在的問題，對系統(tǒng)進行進一步的調整、設置工作。同樣因為這些特性，使它具備了d.o.s轟炸的功能。d.o.s（拒絕服務攻擊）通過使你的服務計算機崩潰或把它壓跨來阻止你提供服務。簡單來說，就是讓你的計算機提供可能多的服務從而使你的計算機陷入崩潰的邊緣或崩潰。實驗內容在windows 環(huán)境下，掌握用was對目標服務器進行web壓力測試。實驗步驟  學生登錄實驗場景的操作1、 學生單擊 “網絡拓撲”進入實驗場景，單擊windows xp中的“打開控制臺”按鈕，進入目標主機。如圖所示：2、 學生輸入賬號Administrator ,密碼123456，登錄到實驗場景中

4、的windows 2003目標主機。如圖所示:3、 點擊“開始”“管理工具”“iis管理”，3.1打開iis管理器。如圖：3.2右擊網站，新建一個名為test1的網站，首頁為test.html。如下圖3.3指配ip地址，下一步3.4目錄為c盤，然后下一步。如圖3.5給相應的權限。然后點擊“完成”3.6右擊“test1”，點擊“屬性”。如圖：3.7點擊“文檔”“添加”然后輸入test.html，然后選中test.html點擊“上移”。結果如下圖：然后點擊“確定”4、打開c盤。新建test.html網頁，輸入內容“ni hao”。如圖：5、打開d:toolsiis加固was如圖：6、雙擊“web

5、application stress tool”安裝程序，接受安裝協(xié)議，點擊“yes”，即可自動安裝此軟件。如圖7、選擇安裝路徑c，點擊“next”下一步。如圖8、點擊“ok”然后點擊“finish”。如下圖：9、打開如下圖目錄所在的web application stress tool。10、was的設置 簡單介紹一下這個軟件的基本使用。打開web application stress tool，很簡潔的一個頁面（如圖），上面是工具欄，左下方是功能選項。在對目標web服務器進行壓力測試之前，先對它進行一些必要的設置 執(zhí)行sscheck /v /d會顯示當前數(shù)據庫是否需要更新，11、在“set

6、tings”的功能設置中（如圖），一個是stress level (threads)這里是指定程序在后臺用多少線程進行請求，也就是相當于模擬多少個客戶機的連接，更加形象的就是說設置多少轟炸的線程數(shù)。一般填寫 5001000，因為這個線程數(shù)是根據本機的承受力來設置的，如果你對自己的機器配置有足夠信心的話，那么設置的越高，轟炸的效果越好。在“test run time”中來指定一次壓力測試需要持續(xù)的時間，分為天、小時、分、秒幾個單位級別，可以根據實際情況來設置。其余的選項不太重要，保持默認設置即可。12、was壓力測試應用實例 下面利用web application stress進行一次web壓力測試。首先在我的局域網內選擇一臺服務器。步驟1：在工具中點右鍵，選擇add命令，增加了一個新的測試項目：new script，對它進行設置，在主選項中的server中填寫要測試的服務器的ip地址。在下方選擇測試的web連接方式，這里的方式verb選擇 get，path選擇要測試的web頁面路徑，這里填寫/index.asp,即動網的首頁文件（如圖）。13、設置setting14、點擊“new script”，設置如下：15、查看“任務管理器”，如