Anti-attack measures for webBenchmark, the stress testing tool.

admin

原文：
转：[《关于WebBenchmarks》] https://clochat.com/t/topic/127

有很多脚本小子会用 WebBenchmarks 进行 CC 攻击，只需要复制粘贴几行代码就能完成，效果还不错。
WebBenchmarks 支持的功能包括：随机伪 UA、支持指定源 IP、支持指定 header、默认使用全部网卡发送包。
然而，作为压力测试工具，有一些细节没有处理到位，很容易被反制。
WebBenchmarks 使用的是 golang 默认的 transport

这个运输器的特点如下：
1. 随着 301/302 等重定向代码跟进
2. 解压 Content-Encoding 为 gzip 等压缩格式的数据

作为一个压力测试工具，这两个点做得都不好，有很大的提升空间。重定向可以用来指定慢请求的来源；默认解压可以返回 gzip 弹药，可以通过教程制作gzip弹药

下次如果你遇到有人使用 WebBenchmarks 攻击你，可以针对上述两种方式针对性进行反击。

除了这两个点，还有很多可以优化的地方，比如 HTTP2 等。

关注 CloChat 社区，后续会放出改进增强版的 WebBenchmarks。