azure - Azure 性能测试可以用于 DDoS 吗？

Question

我正在为自己的应用程序使用 Azure 负载测试，我刚刚意识到我可以在“测试目标”字段中输入任何 URL。这是否意味着任何 Azure 订阅者都可以针对我的网站“模拟”1,000,000 个并发用户，从而有效地对我进行 DDoSing？

Answer 1

您刚刚遇到了性能测试工具的许可和道德问题。它们必然是一类具有暴力性和破坏性的工具:测试的战术核武器，旨在发现和利用架构的薄弱部分。

如果您阅读了几乎每个工具的许可协议(protocol)，通常都会有一个条款，规定仅针对您拥有、管理、控制或您拥有这些属性的明确许可的网站使用这些工具。此外，大多数网站都有用户协议(protocol)，禁止在定义的受支持 API 之外对其网站使用自动化，并禁止在未经协调的情况下进行性能测试。

有什么可以阻止您在网络社区中开车并在网站上 throw 核手榴弹吗？不，不是真的。假设您选择遵守许可和用户协议(protocol)，那么您会受到许可和用户协议(protocol)的约束 - 许多人不会这样做。您因对网站进行 DDoS 攻击而面临被起诉的威胁 - 这通常是对行为的更大限制。

同样，由于它们的破坏力，这些工具不应在一段时间内放在未经培训和监督的人手中，以免他们开始问，“嗯，我想知道当我使用 10,000,000 个虚假电子邮件地址进行操作时会发生什么？测试中的帐户注册....却发现他们现在已经破坏了将邮件传入和传出企业的能力，因为 SMTP 中继有 10,000,000 封确认电子邮件排队等待 72 小时后超时，因为无法送达。