¿Puede alguien DDOS mi servidor con jmeter? ¿Necesitan un servidor poderoso para eso?

DDOS (Denail of Service distribuido) implica que el ataque se distribuye, es decir, desde muchas fuentes. Entonces, por definición, uno no puede DDOS de una sola fuente. Si el tráfico proviniera de una fuente, sería un ataque de DOS (Denail Of Service).

Sí, es posible que alguien pueda usar DOS desde una única fuente, pero tendría que ser un servidor muy poderoso para desactivar su aplicación web (Dependiendo obviamente de las medidas de seguridad que tenga y del diseño de su aplicación web). / p>

Todo lo relacionado con DDOS es que puede dirigir mucho más tráfico a su servidor, ya que el tráfico proviene de múltiples fuentes (como un servidor NTP o un servidor DNS mal configurado).

Una pregunta más relevante sería: si alguien me hiciera DOS, ¿sería capaz de identificar la fuente y detener el flujo de tráfico y cómo?

Sí podrían. JMeter está distribuido: la carga puede ser inyectada por varios servidores esclavos controlados por el servidor del controlador maestro, lo que hace posible una DDoS ataque a ejecutar:

EstediagramamuestraunrangodeIPlocal,peronohayrazónparaquenosepuedadistribuiratravésdeInternet.Estosignificaquenosenecesitaunservidorúnicoypoderoso.

Informacióndeestedocumento: Pruebas distribuidas JMeter paso a paso .

si es una layer 7 (d) dos y su aplicación está mal diseñada o consume recursos rápidamente, entonces, sí, es posible dosificar su servidor con una herramienta de perftest simple.

Ah, y lo bueno es que puedes ponerte a prueba.