Hola; el caso es que, bueno, quisiera abrir este tema para preguntar una cosa, si no es molestia, claro esta.
Entonces, a ver, el caso es que, bueno, esta tarde, he preparado un servidor utilizando wordpress con un portatil que me paso mi hermana hace cosa ya de algunos meses (o quizas un año y pico o mas, el cual, por cierto, ya esta algo "cascado") funcionando bajo windows XP, y, bueno, quisiera preguntaros asi, mas o menos por encima y/o a nivel general acerca de como podria realizar algunas pruebas de "estres" (por decirlo de alguna manera) para ir mirando "mas o menos" hasta que punto puede rendir y/o aguantar el ordenador que utilizo a modo de servidor, entre otras cosas.
Dicho sea de paso, bueno, a ver, y, puesto que me parcece y tengo la necesidad de ser un poco mas especifico en cuanto a lo que necesito para las pruebas de "estress", me he planteado de, no se, intentar realizar un pequeño ataque DDOS intentando acceder a varias partes del blog que me he instalado para ver que tal funciona en determinados casos de que hayan, digamos, "cierta cantidad de peticiones" y/o en momentos con una carga elevada -o como se diga- (y, por este motivo, he abierto este tema, aunque, a decir verdad, no se hasta que punto puede ser mas o menos correcto abrir este tema preguntando lo que he preguntado), y, a partir de ahi, ir realizando ciertas modificaciones variadas (incluyendo tambien el hecho de instalar el servidor en el ordenador de sobremesa), entre otras cosas.
Por ultimo, a ver, entiendo que todo lo que es pedir herramientas para realizar tareas ilegales -como ataques de denegacion de servicio, entre otras cosas- no esta permitido en el foro, y tambien el hecho de que, al abrir este tema, existe el riesgo de que, con las respuestas que se vayan poniendo en este tema, ciertas personas las puedan utilizar con fines, digamos, "no muy eticos", y, dado el caso, entiendo el hecho de que se cierre y/o elimine este tema, pero que vamos, y, siendo completamente sincero por mi parte, decir que este tema lo he abierto para todo lo que es tema de experimentacion variada con tema de servidores a nivel local, y, sin ningun motivo digamos, malicioso (entre otras cosas).
Muchas gracias por vuestra atencion, y, bueno, me disculpo por las molestias causadas.
Saludos.

Entiendo, y muchas gracias por tu respuesta, ccrunch.
Dicho sea de paso, y, en cuanto al sistema operativo, he elegido Windows XP porque el ordenador en si esta algo cascado, y, además de ir justo de RAM para instalar Ubuntu, no se que pasa que no es posible instalarle dicho sistema operativo porque el lector de CD's/DVD's esta, digamos, dañado (aunque no descarto realizar un ultimo intento).
Muchas gracias por vuestra atención.
Saludos.

aaaaah debian en sus preciosos tiempos de gnome2, una perla epica, ahora con debian 7 lo mejor es inclinarse a un lxde.

Pruebas de estres de servidores, me dejaste pensando con ese concepto, alguien tiene más pistas sobre que es lo que hay que probar??

bueno digamos que algo bueno para probar servidores es la seguridad, digamos, si usas un cms como joomla para montar un servidor web, puedes usar joomlascan que te analiza el estado de tu cms para hallar huecos de seguridad. Supongo que dependiendo de los servicios que implementes encontraras aplicaciones necesarias para testear el rendimiento y capacidad de tu sistema.

Digamos que si implemento un servidor web, aparte de digamos hallar huecos de seguridad que mas es lo que se necesita analizar?? configuracion php? apache?

ummm creo que es obvio analizar la configuracion ftp, ssh y telnet cierto?? si se usa socks4 o socks5 para la navegacion web de tal servidor.

Creo para traspaso de paquetes se usan herramientas como wireshark, y para analizar los puertos se usa nmap, para analizar el trafico de datos a traves de canales inalambricos he visto que kismet es muy bueno.

Si se tiene un servidor de correo que es lo que es necesario analizar??

Si se tiene un pc remoto solo de datos de almacenamiento para descarga de estos, que se analiza?? si solo permite descarga por un puerto determinado, al estilo portal cautivo, que se analiza??

Si se tiene un servidor que es se comporta para el dns en una red local, que puede analizarse??? ni siquiera tengo claro como es montar un servidor dns, pero si es como opendns no sera tan dificil.

Si se usan servicios como streaming o portal de peliculas, o simplemente una pagina con documentos planos, como puedo estudiar la estabilidad del sitio??

Me surgieron dudas de ese tipo...

----------------------

Ahora lo del ddos, esas pruebas pues hazlas con nmap, modo silencioso, ping de la muerte, pruebas syn-ack, aunque digamos, cuando intentas un ddos con un solo pc, pues realmente no se logra mucho, lo que haces con eso es enviar paquetes de datos del tamaño maximo permitido, y eso lo restringe el servidor, si lo tienes montado en apache rapidamente puedes modificar el tamaño de los paquetes permitidos en la lectura de tu servidor para que tu maquina no se sobrecargue.

Lo que tu llamas pruebas de estres pues son simplemente pruebas de campo, de diferentes formas, no hay un programa que lo haga todo, y lo que se hace es intentar acceder, analizar e implementar "movimientos" en tu servidor desde diferentes enfoques. Es algo muy interesante, pero requiere mucho tiempo aprender a usar las herramientas adecuadamente, y mucho más diseñando estrategias de auditoria.

-----------------------

Más allá de analizar y estudiar un DDoS, intenta montar tu servidor local, aprenderas de todo, Ataques de denegación de servicio incluido.