Testovací uzel pro anti-DDoS měření
Tento server je vyhrazený pro zátěžové a anti-DDoS testy. Běží na veřejné IP
194.26.196.105, je dostupný jako antiddos.eronx.cz a je
bez Cloudflare proxy, bez CDN, bez WAF a bez rate limitingu — testovaný provoz jde
přímo na náš stroj, takže naměřené hodnoty odpovídají reálné cestě sítě. Obsah je dostupný
přes HTTP (80) i HTTPS (443, Let's Encrypt, HTTP/2) a bez vynuceného
přesměrování — lze tedy měřit oba profily včetně režie TLS handshake.
Testovací endpointy
| Cesta | Co vrací | Kód |
|---|
| / | tato stránka (statické HTML) | 200 |
| /health | řádek ok, ~2 B | 200 |
| /whoami | vaše IP, čas serveru, UA, port | 200 |
| /stats.json | statistiky v JSON | 200 |
| /nginx_status | stav spojení (stub_status) | 200 |
| /neexistuje | ověření chybové odpovědi | 404 |
Všechny endpointy fungují shodně na HTTP i HTTPS.
/health se hodí na měření režie na jedno spojení,
/ na měření propustnosti.
Ukázkové příkazy
curl -s -o /dev/null -w '%{http_code} %{time_total}s\n' \
http://antiddos.eronx.cz/health
# HTTPS + HTTP/2
curl -s -o /dev/null -w '%{http_code} %{time_total}s %{http_version}\n' \
https://antiddos.eronx.cz/health
# zatezovy test, 100 soubeznych spojeni
ab -n 100000 -c 100 http://antiddos.eronx.cz/health
# moderni varianta (wrk)
wrk -t4 -c200 -d60s --latency http://antiddos.eronx.cz/
# TLS handshake zatez
h2load -n 100000 -c 100 https://antiddos.eronx.cz/health
Statistiky výše vidí jen dokončené HTTP
požadavky — SYN flood a spoofovaný provoz se projeví v naší DDoS detekci (NetFlow),
ne tady.
Na co se dívat
- Požadavky/s — kolik se propustí na aplikaci.
- Odezva p95 — jak rychle odpovídá server.
- Chyby 4xx/5xx — kdy začne být server zahlcený.
- Aktivní spojení — kolik spojení drží otevřených.
- Klienti / 60 s — jeden zdroj vs. distribuovaný útok.
- Přeneseno dat — kolik provozu projde sítí.
Statistiky se obnovují každé 2 sekundy, jsou veřejné
bez přihlašování a provoz z tohoto dashboardu se do čísel nepočítá.
ERON X ITDDoS testovací uzel