文章目录:

• 1、你好，网站压力测试软件会攻击网站吗，为何说对网站也造成不了威胁。
• 2、网站压力测试软件，是不是有人经常用来攻击人家？（以前网站被攻击过，最近才知道有这样的软件存在）。
• 3、被别人用压力测试软件攻击了我网站之后，出现502 bad gateway，页面直接打不开，需要怎么解决，求指点
• 4、如何在nginx配置文件中设置参数来防止压力测试工具的攻击
• 5、如何防止被别人用网站压力测试工具攻击网站
• 6、怎么判断自己的服务器是被压测还是被DDOS攻击？

你好，网站压力测试软件会攻击网站吗，为何说对网站也造成不了威胁。

网站压力测试只是读取数据，篡改不了网站内容，所以造不成威胁，但是有些软件被人家植入木马之类的，就有可能对网站有威胁了

网站压力测试软件，是不是有人经常用来攻击人家？（以前网站被攻击过，最近才知道有这样的软件存在）。

软件本身是丝毫没有用处的 对你的网站也造成不了威胁。

这方面的相关问题有疑问可以给我账号留言。

友情提醒：近期严打 尽量不要涉及此相关操作。

被别人用压力测试软件攻击了我网站之后，出现502 bad gateway，页面直接打不开，需要怎么解决，求指点

502 Bad Gateway是一种报错提示，这一错误并不意味着上游服务器已关闭(无响应网关/代理)，而是上游服务器和网关/代理不同意的协议交换数据。

第一种原因：目前lnmp一键安装包比较多的问题就是502 Bad Gateway，大部分情况下原因是在安装php前，脚本中某些lib包可能没有安装上，造成php没有编译安装成功。解决办法：可以尝试根据lnmp一键安装包中的脚本手动安装一下，看看是什么错误导致的。

第二种原因：在php.ini里，eaccelerator配置项一定要放在Zend Optimizer配置之前，否则也可能引起502 Bad Gateway

第三种原因：在安装好使用过程中出现502问题，一般是因为默认php-cgi进程是5个，可能因为phpcgi进程不够用而造成502，需要修改/usr/local/php/etc/php-fpm.conf 将其中的max_children值适当增加。

第四种原因：php执行超时，修改/usr/local/php/etc/php.ini 将max_execution_time 改为300。

第五种原因：磁盘空间不足，如mysql日志占用大量空间。

第六种原因：查看php-cgi进程是否在运行。

另外的解决办法：

Nginx 502 Bad Gateway的含义是请求的PHP-CGI已经执行，但是由于某种原因（一般是读取资源的问题）没有执行完毕而导致PHP-CGI进程终止，一般来说Nginx 502 Bad Gateway和php-fpm.conf的设置有关。

php-fpm.conf有两个至关重要的参数，一个是max_children，另一个是request_terminate_timeout，但是这个值不是通用的，而是需要自己计算的。

在安装好使用过程中出现502问题，一般是因为默认php-cgi进程是5个，可能因为phpcgi进程不够用而造成502，需要修改/usr/local/php/etc/php-fpm.conf 将其中的max_children值适当增加。

计算的方式如下：如果服务器性能足够好，且宽带资源足够充足，PHP脚本没有系循环或BUG的话可以直接将 request_terminate_timeout设置成0s。0s的含义是让PHP-CGI一直执行下去而没有时间限制。如果做不到这一点，也就 是说PHP-CGI可能出现某个BUG，或者宽带不够充足或者其被压力软件攻击他的原因导致PHP-CGI假死那么就建议给 request_terminate_timeout赋一个值，这个值可以根据服务器的性能进行设定。一般来说性能越好可以设置越高，20分钟-30分 钟都可以。

而max_children这个值又是怎么计算出来的呢被压力软件攻击？这个值原则上是越大越好，php-cgi的进程多了就会处理的很快，排队的请求就会很少。 设置max_children也需要根据服务器的性能进行设定，一般来说一台服务器正常情况下每一个php-cgi所耗费的内存在20M左右。

按照官方的答案，排查了相关的可能，并结合了网友的答案，得出了下面的解决办法：

1、查看php fastcgi的进程数（max_children值）代码：netstat -anpo | grep “php-cgi” | wc -l

5（假如显示5）

2、查看当前进程，代码：top观察fastcgi进程数,假如使用的进程数等于或高于5个，说明需要增加（根据机器实际状况而定）

3、调整/usr/local/php/etc/php-fpm.conf 的相关设置

value name=”max_children”10/value

value name=”request_terminate_timeout”60s/value

max_children最多10个进程，按照每个进程20MB内存，最多200MB。

request_terminate_timeout执行的时间为60秒，也就是1分钟。

如何在nginx配置文件中设置参数来防止压力测试工具的攻击

传统上所谓压力测试(stress testing)是指将整个金融机构或资产组合置于某一特定的(主观想象的)极端市场情况下，如假设利率骤升100个基本点，某一货币突然贬值30%，股价暴跌20%等异常的市场变化，然后测试该金融机构或资产组合在这些关键市场变量突变的压力下的表现状况，看是否能经受得起这种市场的突变。

在软件测试中:压力测试(Stress Test)，也称为强度测试、负载测试。压力测试是模拟实际应用的软硬件环境及用户使用过程的系统负荷，长时间或超大负荷地运行测试软件，来测试被测系统的性能、可靠性、稳定性等。

如何防止被别人用网站压力测试工具攻击网站

这个是没办法防止的，就是大年夜站，人家要进击也是可以的，只是他们的技巧请求高

怎么判断自己的服务器是被压测还是被DDOS攻击？

你好，我是海腾数据赵润华。

服务器压力测试一般都是人为测试，不是自己就是管理员，你租的服务器，你自己可以问一下客服，搞清楚，就算是测试也是刚开始交付机器的时候给你测试。

被攻击的可能性比较大，你的服务器是放游戏的，一般私服游戏都会被攻击，你可以选择放到其他机房（假如有意向的话），国内国外都可以，如果需要的话我再给你介绍这方面的吧，带防御的服务器一般防御ddos和syn、arp、cc等等攻击都可以的。硬件防御。

如果你是单纯的想查出自己服务器是怎么被攻击的可以下载一些软件像安全狗啊什么的。