使用Microsoft Web Application Stress Tool对web进行压力测试

Web压力测试是目前比较流行的话题，利用Web压力测试可以有效地测试一些Web服务器的运行状态和响应时间等等，对于Web服务器的承受力测试是个非常好的手法。Web 压力测试通常是利用一些工具，例如微软的Web Application Stress、Linux下的siege、功能全面的Web-CT等等，这些都是非常优秀的Web压力测试工具。RS6CD `hn"j;ndY:R"q j!a-r虽然这些工具给我们测试服务器承受能力带来方便，但是它们的危害却更是惊人，甚至于利用随便一种比较全面的测试工具就可以对一台小型的 Web服务器发动灾难性的拒绝式攻击。下面我就带大家利用微软的Web Application Stress进行一次Web压力测试，其目的是为了让大家看到它的巨大危害。TestAge 中国软件测试时代6o;j0E ^BG;M%Q*Vd]
TestAge 中国软件测试时代 r7p|+u:~0P一、工具简单[b]介绍[/b]
qr4PX-F(K0DTestAge 中国软件测试时代s!K(mj4Lu7`zj`gMicrosoft Web Application Stress Tool 是由微软的网站测试人员所开发，专门用来进行实际网站压力测试的一套工具。透过这套功能强大的压力测试工具，您可以使用少量的客户端计算机仿真大量用户上线对网站服务所可能造成的影响，在网站实际上线之前先对您所设计的网站进行如同真实环境下的测试，以找出系统潜在的问题，对系统进行进一步的调整、设置工作。就是因为这些特性，才使它具备了D.O.S轰炸的功能。
&_jubY N-RTestAge 中国软件测试时代,oifk^e!g5z~小提示：D.O.S（拒绝服务攻击）通过使你的服务计算机崩溃或把它压跨来阻止你提供服务。简单来说，就是让你的计算机提供可能多的服务从而使你的计算机陷入崩溃的边缘或崩溃。TestAge 中国软件测试时代Y~4P4T;ht&U us
TestAge 中国软件测试时代BIlH/v$?$RB二、工具简单设置
$/-V*{ lJ Pw,T mo;^zGm打开Web Application Stress Tool，很简洁的一个页面（如图1），上面是工具栏，左下方是功能选项，右下方是详细设置选项。在对目标Web服务器进行压力测试之前，先对它进行一些必要的设置。
g2ttkm,F!N%HTestAge 中国软件测试时代rc2R(C Z A9t图1
j?9AA(NKn


C6E?z;v:yU:TTestAge 中国软件测试时代}.l*d6f*?'uTestAge 中国软件测试时代"B#W6FZ!L za1. 在“settings”的功能设置中（如图2），一个是Stress level (threads)这里是指定程序在后台用多少线程进行请求，也就是相当于模拟多少个客户机的连接，更加形象的就是说设置多少轰炸的线程数。一般填写 500～1000，因为这个线程数是根据本机的承受力来设置的，如果你对自己的机器配置有足够信心的话，那么设置的越高，轰炸的效果越好。TestAge 中国软件测试时代2F2b6B]i7?+A[6_O
7}E8H/[
L RF9by图2
C q8Xid&ok

hI F6S?OD2M&c'uH#Jf+Lu2.在“Test Run Time”中来指定一次压力测试需要持续的时间，分为天、小时、分、秒几个单位级别，你根据实际情况来设置吧！TestAge 中国软件测试时代W;r:}i|XJ9n
TestAge 中国软件测试时代 A6H$J6L ~-@
I3.其余的选项不太重要，这里就不再浪费笔墨，朋友们可以自己尝试一下设置。TestAge 中国软件测试时代4SD4lb c s1/2O
TestAge 中国软件测试时代)Wc?] AgYA4Q三、压力测试
FQw3x+h"M_TestAge 中国软件测试时代&F#c FZ4@Mu工具介绍完了，下面来准备条件：这里与一个朋友商量好进行测试，他是单机上网，机器配置是CPU:Athlon XP2500+、内存512MB、硬盘80GB等，机器配置还不错。他在机器上安装了IIS，架设了一台对外的Web服务器，Web服务中的程序是动网 7.0。我就利用压力测试工具对这台服务器进行测试。TestAge 中国软件测试时代#hb'_ N3J(oM
8W.vvZV"f5_cM:M步骤1：在工具中点右键，选择Add命令，增加了一个新的测试项目：New script，对它进行设置，在主选项中的server中填写要测试的服务器的IP地址。在下方选择测试的Web连接方式，这里的方式Verb选择 get，path选择要测试的Web页面路径，这里填写/Index.asp,即动网的首页文件（如图3）。
M rb6^2X8X5WTestAge 中国软件测试时代 ~,aM+kQ a*C+I {图3TestAge 中国软件测试时代 b'@ Ko(]@ D#[q"Y5I k


TestAge 中国软件测试时代$C;U/TQ]3Xn)/hy(wMn8@*M$Q
E步骤2：在“Settings”的功能设置中将Stress level (threads)线程数设置为1000。完毕后，点工具中的灰色三角按钮即可进行测试（如图4）。测试完毕，等待朋友把任务管理器以及连接查看的截图发过来！
u f c'F5~j'ATestAge 中国软件测试时代F/vTrRqw&N%S图4
:]9QsQq9t"w-d

;P&i_/Q(~@g5k c'qXXc攻击开始后，朋友从任务管理器中可以看到CPU使用率已经达到100%，损耗率达到最大（如图5）。在CMD窗口中使用命令netstat -an,可以看到我的IP地址在朋友服务器上的80端口进行了非常多的连接（如图6）。而且它的Web网站已经打不开了，提示过多用户连接，达到了跟 D.O.S攻击一样的目的。TestAge 中国软件测试时代!| s'Vv q
H/as8?&s"W&o|图5TestAge 中国软件测试时代LZwb9p/@i T,{


TestAge 中国软件测试时代wL"q$^([!I5m*Hv pR"XAvw图6TestAge 中国软件测试时代!U%og7|8DS


-S3Y Y5K-PDf6^QytV7f-f r3Ucq&v试想，如果利用多台肉鸡对一台服务器进行Web压力测试，那么对这台服务器来说将是灭顶之灾，所以朋友们在使用它之前一定要慎重考虑。TestAge 中国软件测试时代4{[a;X"ct