一些简单的测试

http://loadimpact.com/

如果你不确定你网站能承载多少人员的访问，这个地址到可以解决你的问题。当然如果你非要用这个来ddos别人的网站。那么后果也是相当的客观滴！

对于网站的跨站攻击，是每个网站管理的头疼的问题。如何能有效地了解到跨站的信息，及时的补上相关的漏洞也是非常有必要滴

下边这个工具可以帮助你：webscarab 当然，前提是你需要安装java环境。