网站的可用性测试 主要包括哪些方面
转载，非原创网站的测试包括：
一：性能测试
（1）连接速度测试。用户连接到电子商务网的速度与上网方式有关，他们或许是 *** 拨号，或是宽带上网！
（2）负载测试。负载测试是在某一负载级别下，检测电子商务系统的实际性能。
也就是能允许多少个用户同时在线！可以通过相应的软件在一台客户机上模拟多个用户来测试负载。
（3）压力测试。压力测试是测试系统的限制和故障恢复能力，也就是测试电子商务系统会不会崩溃！
二：安全性测试
它需要对电子商务的客户服务器应用程序、数据、服务器、 *** 、防火墙等进行测试！用相对应的软件进行测试！
｛上面的测试是针对电子商务的，在电子商务书上找到的，那个测试一般普通的网站就是二方面。
1.基本测试
包括色彩的搭配，连接的正确性，导航的方便和正确，CSS应用的统一性
2.技术测试
网站的安全性（服务器安全，脚本安全），可能有的漏洞测试，攻击性测试，错误性测试。 ｝
网站的评估主要对以下方面：网站界面,产品展示,在线支付,在线 *** ,线下产品配送。更重要的是目标消费者可以很方便快捷的找到该网站,从而进行电子商务活动.让客户找到该电子商务网站。是否网站有一个搜索引擎!或是把自己的网站添加到一些大的分类目录上。再就是让目标客户记得你网站的名字(最终效果--品牌效果)并直接进去！个好的电子商务网站是看它是否经过搜索引擎优化了.
（转）什么是网站压力测试
而有很多网站在只有一个用户使用的时候，运行速度非常快，可是如果成千上万的用户同时访问这个网站，有可能导致网站的崩溃。很多站长都想知道到底他的网站允许多少个用户同时访问，为了满足这种需求，我们推出网站压力测试服务。压力测试的目的是，通过测试得到存放你的网页的服务器能够支持的更大用户数，从而帮助你掌握在经历了一次大的访问量的增长后，您的服务器是否还能够正常提供服务。
当遇到如下问题时，网站监测服务能够帮助站长得到正确的答案。
压力测试使用多线程技术，模仿很多用户同时访问服务器的情形，同时向服务器发出浏览请求，并监测服务器的反应。
用网站压力测试工具攻击网站有用吗？
单个机器对人家攻击没什么效果的。
而且这个还跟你的带宽有关系。
你好，网站压力测试软件会攻击网站吗，为何说对网站也造成不了威胁。
网站压力测试只是读取数据，篡改不了网站内容，所以造不成威胁，但是有些软件被人家植入木马之类的，就有可能对网站有威胁了
如何对网站进行渗透测试和漏洞扫描？
1、渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是:渗透测试是通过模拟恶意黑客的攻击 *** ，来评估计算机 *** 系统安全的一种评估 *** 。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
2、渗透测试能够通过识别安全问题来帮助一个单位理解当前的安全状况。这使促使许多单位开发操作规划来减少攻击或误用的威胁。
3、渗透测试有时是作为外部审查的一部分而进行的。这种测试需要探查系统，以发现操作系统和任何 *** 服务，并检查这些 *** 服务有无漏洞。你可以用漏洞扫描器完成这些任务，但往往专业人士用的是不同的工具，而且他们比较熟悉这类替代性工具。
4、渗透测试的作用一方面在于，解释所用工具在探查过程中所得到的结果。只要手头有漏洞扫描器，谁都可以利用这种工具探查防火墙或者是 *** 的某些部分。但很少有人能全面地了解漏洞扫描器得到的结果，更别提另外进行测试，并证实漏洞扫描器所得报告的准确性了。
5、漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测(渗透攻击)行为。
6、漏洞扫描技术是一类重要的 *** 安全技术。它和防火墙、入侵检测系统互相配合，能够有效提高 *** 的安全性。通过对 *** 的扫描， *** 管理员能了解 *** 的安全设置和运行的应用服务，及时发现安全漏洞，客观评估 *** 风险等级。 *** 管理员能根据扫描的结果更正 *** 安全漏洞和系统中的错误设置，在黑客攻击前进行防范。如果说防火墙和 *** 监视系统是被动的防御手段，那么安全扫描就是一种主动的防范措施，能有效避免黑客攻击行为，做到防患于未然。
7、 *** 安全事故后可以通过 *** 漏洞扫描/ *** 评估系统分析确定 *** 被攻击的漏洞所在，帮助弥补漏洞，尽可能多得提供资料方便调查攻击的来源。
8、互联网的安全主要分为 *** 运行安全和信息安全两部分。 *** 运行的安全主要包括以ChinaNet、ChinaGBN、CNCnet等10大计算机信息系统的运行安全和其它专网的运行安全;信息安全包括接入Internet的计算机、服务器、工作站等用来进行采集、加工、存储、传输、检索处理的人机系统的安全。 *** 漏洞扫描/ *** 评估系统能够积极的配合公安、保密部门组织的安全性检查。
被别人用压力测试软件攻击了我网站之后，出现502 bad gateway，页面直接打不开，需要怎么解决，求指点
502 Bad Gateway是一种报错提示，这一错误并不意味着上游服务器已关闭(无响应网关/ *** )，而是上游服务器和网关/ *** 不同意的协议交换数据。
之一种原因：目前lnmp一键安装包比较多的问题就是502 Bad Gateway，大部分情况下原因是在安装php前，脚本中某些lib包可能没有安装上，造成php没有编译安装成功。解决办法：可以尝试根据lnmp一键安装包中的脚本手动安装一下，看看是什么错误导致的。
第二种原因：在php.ini里，eaccelerator配置项一定要放在Zend Optimizer配置之前，否则也可能引起502 Bad Gateway
第三种原因：在安装好使用过程中出现502问题，一般是因为默认php-cgi进程是5个，可能因为phpcgi进程不够用而造成502，需要修改/usr/local/php/etc/php-fpm.conf 将其中的max_children值适当增加。
第四种原因：php执行超时，修改/usr/local/php/etc/php.ini 将max_execution_time 改为300。
第五种原因：磁盘空间不足，如mysql日志占用大量空间。
第六种原因：查看php-cgi进程是否在运行。
另外的解决办法：
Nginx 502 Bad Gateway的含义是请求的PHP-CGI已经执行，但是由于某种原因（一般是读取资源的问题）没有执行完毕而导致PHP-CGI进程终止，一般来说Nginx 502 Bad Gateway和php-fpm.conf的设置有关。
php-fpm.conf有两个至关重要的参数，一个是max_children，另一个是request_terminate_timeout，但是这个值不是通用的，而是需要自己计算的。
在安装好使用过程中出现502问题，一般是因为默认php-cgi进程是5个，可能因为phpcgi进程不够用而造成502，需要修改/usr/local/php/etc/php-fpm.conf 将其中的max_children值适当增加。
计算的方式如下：如果服务器性能足够好，且宽带资源足够充足，PHP脚本没有系循环或BUG的话可以直接将 request_terminate_timeout设置成0s。0s的含义是让PHP-CGI一直执行下去而没有时间限制。如果做不到这一点，也就 是说PHP-CGI可能出现某个BUG，或者宽带不够充足或者其他的原因导致PHP-CGI假死那么就建议给 request_terminate_timeout赋一个值，这个值可以根据服务器的性能进行设定。一般来说性能越好可以设置越高，20分钟-30分 钟都可以。
而max_children这个值又是怎么计算出来的呢？这个值原则上是越大越好，php-cgi的进程多了就会处理的很快，排队的请求就会很少。 设置max_children也需要根据服务器的性能进行设定，一般来说一台服务器正常情况下每一个php-cgi所耗费的内存在20M左右。
按照官方的答案，排查了相关的可能，并结合了网友的答案，得出了下面的解决办法：
1、查看php fastcgi的进程数（max_children值）代码：netstat -anpo | grep “php-cgi” | wc -l
5（假如显示5）
2、查看当前进程，代码：top观察fastcgi进程数,假如使用的进程数等于或高于5个，说明需要增加（根据机器实际状况而定）
3、调整/usr/local/php/etc/php-fpm.conf 的相关设置
value name=”max_children”10/value
value name=”request_terminate_timeout”60s/value
max_children最多10个进程，按照每个进程20MB内存，最多200MB。
request_terminate_timeout执行的时间为60秒，也就是1分钟。
0条大神的评论