分类目录我的工作

DOS tool 测试工具

此工具可用来模拟各种攻击,非常方便于测试,特别是AFM,ASM产品的测试演示。 系统需放置在一个专用的linux环境下,有兴趣的小伙伴可以私下联系获取该ova文件. 模拟地址 www.dnssecchina.com/dostool 注意只是界面演示,实际不会发生攻击。

使用Jmeter模拟测试UDP/DNS性能

很多时候我们使用jmeter测试http,其实通过jmeter插件,我们也可以实现模拟udp测试,例如dns服务器的性能测试。

测试方法:

1.访问 http://jmeter.apache.org/download_jmeter.cgi 下载jmeter(需至少2.8以上版本,本文测试使用2.11版本), 可以下载binary包,放到linux或者windows上直接用

2. 去 http://jmeter-plugins.org/downloads/all/ 下载以下插件:

JMeterPlugins-ExtrasLibs-1.1.3.zip,

JMeterPlugins-Extras-1.1.3.zip,

JMeterPlugins-Standard-1.1.3.zip

3. 将上述三个压缩包中的 lib文件夹 覆盖 jmeter目录下的lib文件夹

============准备完毕===========

测试步骤

1. 打开jmeter, 添加一个Thread group,然后再该thread group下添加一个Sampler- jp@gc-udp request

2. 在当前所在的test plan下,增加如下图图形化listener

UBNS9LQKAJ[)]K$MLM7SRQ9

3. UDP reqeust sampler 按如下方式设置,替换域名,ip为你的服务器

 

XOAZI9USJMIM7A}7{)NE((S

Full Class Name Comments
kg.apc.jmeter.samplers.HexStringUDPDecoder This is most useful implementation, converts data from/to HEX-encoded sequences. For example, 6a6d6574657220706c7567696e73 corresponds to jmeter plugins.
kg.apc.jmeter.samplers.DNSJavaDecoder This implementation requires Extras With Libs Set to be installed. Request data must contain three fields, separated with spaces: name, type, class. Example: www.com. A IN. Response data converted to text using DNSJava. Request flags can be set using +/- integer value on new line, eg 7 sets reqursion desired flag.
kg.apc.jmeter.samplers.UDPSampler This implementation used as default when no valid class name specified in GUI. It makes no conversion on data.

4.随便发起一定数量的测试后,点击 Composite Graph,进入Grpahs设置界面,选择希望合并的报表,将其选择到右侧:

HYO`D7UWWC{9Q2X[D58QUP2

5. 发起正式测试,系统将产生合并的报表

BEPCFP@WG9VEN)5O$@P{CVX

阅读更多

用CISCO的console server 路由器连接F5console口实现远程console口登录

1.在CISCO路由器上配置反向telnet,连接好八爪鱼。2.注意配置line中speed stopbits配置,speed 19200 ,stopbits 1. 其他按照标准配置即可3.用CISCO的那种一头是DB9一头是水晶头的那种线连到F5 console口上4.用网线扩展器和一个全反线把八爪鱼的头和F5 console口出来的那个水晶头连接起来即可以后就可以远程到CISCO路由器上,然后telnet +ip +线路端口 就可以连接了。…

一个DHCP问题的分析过程

由于历史原因,我司一个项目组一直以来手工静态设定自己的IP,没能统一到公司的DHCP服务器上。近日决定迁移。在作完配置修改后用户却总是不能获取IP,总是处于获取状态中,检查DHCP却发现这些IP已经正确的分配给了这些用户,这是什么原因?于是进行了抓包: 正常一个DHCP获取过程是广播discover——–>单播offer——–>广播request———–>单播ACK.而图…

【原创】一个关于缺省AAA验证下,CONSOLE登录被拒绝的问题!

学过NP的都知道如果配置缺省AAA服务器的话,CISCO设备默认是施加到所有登录类型的不管是tty 还是vty。这个本没错,可我们如果真的这么做了,会出现一些意外情况。最近我就遇到了这样一个意外。结构:网络设备——————-基于域的IAS服务器网络设备设置default的AAA,并在radius服务器IP后明确指定local。在IAS上设置策略,指明NAS-Port-Type 这个属性要等于virtual(vpn),设置完毕后,telnet设备可以正常通过服务器…

好久没写

昨天加班,把orion solarwinds NPM 配置的差不多了,总体来说还不错,但有些细节上还有些问题:比如对有问题的NODE或者Interface还不能确认,这样直接导致有些设备就始终处于报警提示状态,报警可选动作确实比较丰富,就是有些报警的变量取得不对,不过这个自己可以更换掉,算是一点遗憾吧.系统对CISCO设备支持很好,但监控的项目还是感觉少了点,对路由收敛,风扇,温度都还不能监控,对发来的trap我还没发现它是否能主动响应.我用的是7.8版本,对最新版F5系统支持不够好…地图制…

思科全球峰会隆重闭幕 神州数码荣获“TOP INNOVATOR”

2007年4月4日,在美国拉斯维加斯举办的思科2007全球峰会上神州数码荣获“TOP INNOVATOR”(全球创新大奖),此次全球分销峰会共设四个专项奖和一个综合大奖,TOP INNOVATOR(全球创新大奖)是四专项奖之一,每个奖有五个大区报的四名候选人,神州数码作为亚太地区唯一候选人参选并最终独家胜出,是对我们以UC为代表的创新策略的肯定,神州数码控股有限公司常务副总裁林杨、神州数码系统科技公司副总裁叶海强等出席了此次峰会。   &nb…

失落的F5-BIGIP-LC上线

从从未接触到开始看文档研究F5花去了我不少时间,最终在上周5上线,然而,没有想到的是,上线后速度不稳定,具体表现在代理服务器DNS解析会变的很慢,一个晚上,没查出问题原因,最终实施了回退。不知道是什么原因,下面是我的疑问通过F5后,内部代理服务器的DNS解析速度有时候变的很慢,执行b conn all delete后 能快一会 但很快又不行,当时是晚上,访问量很小.我的结构是这样的2条ISP线连终结于F5 ,F5下联一个PIXPIX上执行一次翻译,将内部对外发布的服务器地址都NAT成PIX–o…