L003001031-HTTP安全测试-WAS微软的压力测试工具.docx

?课程编写类别内容实验课题名称Web服务器拒绝服务攻击（WAS微软的压力测试工具）实验目的与要求在windows 环境下，掌握用was对目标服务器进行web压力测试。实验环境VPC1(虚拟PC）操作系统类型：windows 网络接口：本地连接VPC1?连接要求PC?网络接口，本地连接与实验网络直连软件描述学生机要求安装java环境2、一台windows 2003 的系统实验环境描述1、?学生机与实验室网络直连;2、?VPC1与实验室网络直连;3、?学生机与VPC1物理链路连通；预备知识web压力测试是目前比较流行的话题，利用web压力测试可以有效地测试一些web服务器的运行状态和响应时间等等，对于web服务器的承受力测试是个非常好的手法。web 压力测试通常是利用一些工具，例如微软的web application stress、linux下的siege、功能全面的web-ct等等，这些都是非常优秀的web压力测试工具。microsoft web application stress tool 是由微软的网站测试人员所开发，专门用来进行实际网站压力测试的一套工具。透过这套功能强大的压力测试工具，您可以使用少量的客户端计算机仿真大量用户上线对网站服务所可能造成的影响，在网站实际上线之前先对您所设计的网站进行如同真实环境下的测试，以找出系统潜在的问题，对系统进行进一步的调整、设置工作。同样因为这些特性，使它具备了d.o.s轰炸的功能。d.o.s（拒绝服务攻击）通过使你的服务计算机崩溃或把它压跨来阻止你提供服务。简单来说，就是让你的计算机提供可能多的服务从而使你的计算机陷入崩溃的边缘或崩溃。实验内容在windows 环境下，掌握用was对目标服务器进行web压力测试。实验步骤?学生登录实验场景的操作学生单击 “网络拓扑”进入实验场景，单击windows xp中的“打开控制台”按钮，进入目标主机。如图所示：学生输入账号Administrator ,密码123456，登录到实验场景中的windows 2003目标主机。如图所示:点击“开始”——“管理工具”——“iis管理”，3.1打开iis管理器。如图：3.2右击网站，新建一个名为test1的网站，首页为test.html。如下图3.3指配ip地址，下一步3.4目录为c盘，然后下一步。如图3.5给相应的权限。然后点击“完成”3.6右击“test1”，点击“属性”。如图：3.7点击“文档”——“添加”然后输入test.html，然后选中test.html点击“上移”。结果如下图：然后点击“确定”4、打开c盘。新建test.html网页，输入内容“ni hao”。如图：5、打开d:\tools\iis加固\was如图：6、双击“web application stress tool”安装程序，接受安装协议，点击“yes”，即可自动安装此软件。如图7、选择安装路径c，点击“next”下一步。如图8、点击“ok”然后点击“finish”。如下图：9、打开如下图目录所在的web application stress tool。10、was的设置 简单介绍一下这个软件的基本使用。打开web application stress tool，很简洁的一个页面（如图），上面是工具栏，左下方是功能选项。在对目标web服务器进行压力测试之前，先对它进行一些必要的设置 执行sscheck /v /d会显示当前数据库是否需要更新，11、在“settings”的功能设置中（如图），一个是stress level (threads)这里是指定程序在后台用多少线程进行请求，也就是相当于模拟多少个客户机的连接，更加形象的就是说设置多少轰炸的线程数。一般填写 500～1000，因为这个线程数是根据本机的承受力来设置的，如果你对自己的机器配置有足够信心的话，那么设置的越高，轰炸的效果越好。在“test run time”中来指定一次压力测试需要持续的时间，分为天、小时、分、秒几个单位级别，可以根据实际情况来设置。其余的选项不太重要，保持默认设置即可。12、was压力测试应用实例 下面利用web application stress进行一次web压力测试。首先在我的局域网内选择一台服务器。步骤1：在工具中点右键，选择add命令，增加了一个新的测试项目：new script，对它进行设置，在主选项中的server中填写要测试的服务器的ip地址。在下方选择测试的web连接方式，这里的方式verb选择 get，path选择要测试的web页面路径，这里填写/index.asp,即动网的首页文件（如图）。13、设置setting14、点击“new script”，设置如下：15、查看“任务管理器”，如图：16、点击“工具栏”上的“三角符