В целом я понимаю, что профиль нагрузки это набор операций с заданными интенсивностями, которые мы можем получить на основе статистики или на основе требований к ПО
ну еще бы
DDoS можно сделать разными способами:
1) можно открыть кучу TCP запросов (SYN-флуд) - сейчас железки да и софт с таким справляются практически незаметно для сервера вообще.
2) можно нагнать хитов - Get там или Post: грамотное кеширование на сервере, да и
собственно софт даст ему свободно дышать
многая лѢта
3) а можно
одним хитом (ну раз 10 повторенным с разными или нет параметрами) дернуть базу так, что она
забудет обо всем на свете, в том числе о приложении, его пользователях, открытых соединениях и т.д. и т.п.
и все это на одном сервере
с одним Количество конкурентных пользователей Системы
с одной Ожидаемую загрузку аппаратных ресурсов