Araç
DDoS kapasite hesaplayıcısı
Saniyede gigabit ile ölçülen bir hat, aynı zamanda saniyede paket ile de ölçülür ve savunmaların çoğu önce ikinci sayıda tükenir. Bu araç birini ötekine her çerçeve boyutunda çeviriyor; kapasite gereksinimini saldırganın kullanacağı birimle yazabilirsiniz.
Hattınız
JavaScript kapalıyken bu alanlar bir şey yapmaz. Aşağıdaki başvuru tablosunu kullanın. Tablo derleme sırasında üretiliyor ve yaygın hat boyutlarını kapsıyor.
Sayılar siz yazdıkça güncellenir. Aritmetik aşağıda yazılı, sonucu elle doğrulayabilirsiniz.
Hat hızında paket hızı, çerçeve boyutuna göre
Her hücre, o hattı o boyuttaki çerçevelerle tamamen dolduran paket hızıdır. Yalnızca gigabit cinsinden derecelendirilmiş bir cihazı en soldaki sütuna karşı kontrol etmeniz gerekir. Paket hızı saldırısının gönderdiği şey odur.
| Hat | 64 B | 128 B | 256 B | 512 B | 1024 B | 1518 B |
|---|---|---|---|---|---|---|
| 1 Gbps | 1,49 Mpps | 845 kpps | 453 kpps | 235 kpps | 120 kpps | 81 kpps |
| 10 Gbps | 14,88 Mpps | 8,45 Mpps | 4,53 Mpps | 2,35 Mpps | 1,20 Mpps | 813 kpps |
| 25 Gbps | 37,20 Mpps | 21,11 Mpps | 11,32 Mpps | 5,87 Mpps | 2,99 Mpps | 2,03 Mpps |
| 40 Gbps | 59,52 Mpps | 33,78 Mpps | 18,12 Mpps | 9,40 Mpps | 4,79 Mpps | 3,25 Mpps |
| 100 Gbps | 148,81 Mpps | 84,46 Mpps | 45,29 Mpps | 23,50 Mpps | 11,97 Mpps | 8,13 Mpps |
Aritmetik
Ethernet üzerinde her çerçeve, kendisine dâhil olmayan 20 bayt yük taşır: 7 baytlık başlangıç dizisi (preamble), 1 baytlık çerçeve başlangıç ayracı ve 12 baytlık paketler arası boşluk. N baytlık bir çerçeve için:
saniyedeki paket sayısı =
hat hızı ÷ ((N + 20) × 8)10 Gbps hatta 64 baytlık çerçevelerle bu, 10 000 000 000 ÷ 672 ≈ saniyede 14,88 milyon pakettir. 10 gigabit Ethernet için hat hızı olarak anılan rakam da budur. Formülün alışılmış formül olduğunu böyle doğrulayabilirsiniz.
Varsayımlar ve sınırlar
- Ethernet çerçeveleme varsayılıyor. Başka ortamların yükü farklıdır.
- Rakamlar hat hızındaki tavanlardır, belirli bir saldırının tahmini değildir. Bir saldırganın cihazı tüketmesi için hat hızına ulaşması gerekmez.
- Pay, sizin beyan ettiğiniz olağan tepeye uygulanır. Bugün ile sözleşme sonu arasındaki büyümeyi hesaba katmaz; o da aynı görüşmeye aittir.
- Bu araçta hiçbir yerde üretici rakamı kullanılmaz. Sonucu, teklif edilen modelin kendi veri sayfasıyla karşılaştırın — beyan edilmiş bir çerçeve boyutunda, saniyedeki paket cinsinden.
- Buradaki hiçbir şey tavanın kendisini değiştirmez. Dolmuş bir hattın arkasındaki savunmaya, doğru boyutlandırılmış olmak yardım etmez.
Sayıyla ne yapmalı
Şartnameye yazın. “10 Gbps kaldırmalıdır” diyen bir gereksinim, saniyede iki milyon pakette çöken bir cihazla karşılanabilir; “64 baytlık çerçevelerde 14,88 Mpps’yi beyan edilen verimle kaldırmalıdır” diyen bir gereksinim karşılanamaz. PoC test metodolojisi bu gereksinimi bir teste çevirir, kapasite ile etkinlik ayrımı ise paket hızı rakamının tek başına cihazın doğru karar verip vermediğini neden söylemediğini anlatır.