DDoS Cihazı Datasheet'i Nasıl Okunur, Nerede Yanılırsınız

Datasheet, mühendislerin yazdığı bir pazarlama belgesidir. Bu iki olgu arasındaki gerilim, belgenin okuyucuyu nasıl yanılttığının neredeyse tamamını açıklar. Mühendisler gerçek ölçümleri koyar. Belge en büyüğünü başa alır. Kimse yalan söylemez, ve alıcı yine de şartnamenin karşılayabileceğini söylediği bir saldırıda doygunluğa düşecek bir cihaz belirler.

Aşağıdaki liste üreticilere güvenmeyin uyarısı değil. Bir ölçümle bir satın alma emri arasında gerçekleşen ikamelerin listesi, ve her birini geri çeviren aritmetik.

Kısaca

Cihaz	Rakam	Cevapladığı soru	Sizin sorduğunuz soru
Throughput, Gbps	Cihazın seçtiği çerçeve boyunda ne kadar veri taşıdığı	Düşürmeye başlamadan kaç paket incelediği
Azami kapasite, aile düzeyi	Serinin en büyük modelinin yaptığı	Teklifteki modelin yaptığı
Eşzamanlı oturum	Oturum tablosunun büyüklüğü	Yeni oturumların ne hızla açılabildiği
Engellenen saldırı tipleri	Özellik listesinde hangi adların geçtiği	Sizin paket hızınızda hangilerinin hâlâ çalıştığı
Gecikme	Üreticinin seçtiği yükte eklenen gecikme	Azaltma çalışırken eklenen gecikme

Soldaki rakamların hiçbiri sahte değil. Her biri göründüğünden dar bir soruyu cevaplıyor. Şartnamenin bozulduğu yer, sağdaki iki sütun arasındaki boşluk.

En çok zarar veren ikame

Datasheet’ler bit hızıyla başlar, çünkü hatlar bit hızıyla satılır. Azaltma cihazları paket hızında tükenir, çünkü yaptıkları iş paket başınadır.

Dönüşüm Ethernet tarafından sabitlenmiştir ve akılda taşınmaya değer. Kablodaki her çerçevenin ardından 12 baytlık bir boşluk, önünde 8 baytlık başlangıç işareti gelir. Yani n baytlık bir çerçeve kabloda n + 20 bayt yer kaplar:

saniyedeki paket = bit hızı ÷ ((çerçeve baytı + 20) × 8)

64 baytlık asgari boyda 10 Gbps’lik bir hat saniyede 14,88 milyon paket taşır. 1518 baytlık azami boyda yaklaşık 813 bin taşır. Aynı hat, aynı bit hızı, on sekiz kat iş. 10 Gbps diye duyurulan bir cihaz, üreticinin ölçtüğü rakamla duyurulmuştur, ve bu genellikle zor olan değildir.

Bu kuramsal bir aralık sayılmaz. Hacimsel saldırılar küçük pakete yönelir, çünkü küçük paket bant genişliği birimi başına daha fazla iş satın alır. Bit hızıyla şartname yazmak, saldırganın göndermek için hiçbir sebebi olmadığı trafik biçimine göre şartname yazmaktır.

Kapasite planlayıcısı bu dönüşümü her çerçeve boyunda, aritmetiğiyle birlikte basar. Rakam güvenilmek yerine kontrol edilebilsin diye.

Aile rakamı ve teklifteki kutu

Ürün serileri seri olarak pazarlanır, ünite olarak satılır. Manşet kapasitesi seriye aittir, yani en büyük üyeyi tarif eder.

Tek bir cihaz ailesinin tepesiyle tabanı arasındaki fark çoğu zaman bir büyüklük mertebesidir. Seri rakamını okuyup giriş modeline bütçe ayıran ve manşete göre şartname yazan bir alıcı, içinde on kat hata taşıyan bir tasarım kurmuştur. Hata ilk ciddi saldırıya kadar yüzeye çıkmaz.

Tekliftekiye ait rakamı, çerçeve boyu belirtilmiş halde, yazılı isteyin. Bu sıradan bir taleptir ve cevabı genellikle hemen verilir.

Nesil kayması

Görülmesi en zor tuzak, belgenin gayet düzgün olduğu ve yalnızca eskidiği durumdur.

Üreticiler donanımı web sitelerinden hızlı yeniler. Kamuya açık bir teknik sayfa, güncel platform piyasaya çıktıktan yıllar sonra bile aşılmış olanı anlatabilir. Üstündeki rakamlar teklif edilenden kat kat düşük, daha seyrek olarak da yüksek olabilir. İki yön de zarar verir. Bir tedarikçiden güncel teklifi, diğerinden bayat kamu sayfasını alıp karşılaştıran alıcı aslında ürün karşılaştırmıyordur.

Kontrol kısa sürer. Rakamların hangi platform neslini anlattığını ve belgenin en son ne zaman gözden geçirildiğini sorun. Kamu malzemesi ürününün gerisinde kalan bir üretici bunu açıkça söyleyebilmelidir. Bir rakamın hangi nesle ait olduğunu söyleyemeyen üretici ise size o rakamın nasıl üretildiği hakkında bir şey söylemiş olur.

Tek etiket taşıyan iki ayrı sayı

“Eşzamanlı oturum” ile “saniyedeki yeni oturum” ilgisiz şeyleri ölçer. Datasheet’ler birincisini basar, çünkü daha büyük ve daha kolaydır.

Eşzamanlı oturum, oturum tablosunun boyunu anlatır: cihazın aynı anda kaç konuşmayı tutabildiğini. Saniyedeki yeni oturum ise kayıtların ne hızla açılabildiğini anlatır, ve bağlantı tüketen bir saldırının zorladığı budur. Elli milyon eşzamanlı oturum tutan bir cihaz, kurabildiğinden hızlı oturum açan bir saldırıyla yine de devrilebilir. Datasheet’teki büyük sayı o tavan hakkında hiçbir şey söylemez.

Tek rakam varsa işe yarayanı ikincisidir. Durum ekonomisinin nasıl işlediği yerinde cihaz ve toplam sahip olma maliyeti sayfasında ayrıntılı işleniyor.

Yön, ve neyin sayıldığı

10 Gbps rakamı içeri on, dışarı on ya da toplam on anlamına gelebilir. Hat üstündeki bir cihaz iki yönü de görür. Asimetrik yerleştirilmiş bir cihaz yalnız bir yönü görebilir. Aynı donanım böylece iki meşru derecelendirme taşır, ve datasheet hangisinin basıldığını her zaman söylemez.

Soru tek satır: bu tek yönlü mü çift yönlü mü, dönüş yolunu içeriyor mu? Cevap çift yönlüyse ve kurulumunuz simetrikse, rakamı tasarıma girmeden önce ikiye bölün.

Lisansın kestiği yer ile donanımın yaptığı

Kapasite çoğu zaman bir lisanslama kurgusudur. Aynı kasa, satın alımla yükseltilebilen bir throughput lisansıyla gelir. Yani datasheet donanım tavanını, lisans tavanını ya da ikisini ayırmadan basıyor olabilir.

Bunun iki ayrı sonucu var. Satın alma anında önemlidir, çünkü teklif edilen fiyat basılı rakamın bir kesrini kapsıyor olabilir. Olay anında yine önemlidir, çünkü saldırı altında ulaşılan bir lisans tavanı, elinizdeki doksan saniyede bir destek çağrısıyla çözülmez. Hangi rakamın lisanslı olduğunu, yükseltmenin ne tuttuğunu ve uygulamanın ne kadar sürdüğünü belirleyin. Sonuncusu hiç sorulmaz ve her zaman konuyla ilgilidir.

Arayüzler kapasite değildir

Otuz iki adet 10 gigabit port sayan bir teknik sayfa bağlanabilirliği anlatır, azaltmayı değil. Bu kategorideki neredeyse her cihazda port toplamı işleme kapasitesini aşar. Sebebi sağlamdır: port ucuz, inceleme değil.

Arayüz listesini cihazın topolojiye nasıl oturduğuna dair bir ifade olarak okuyun, fazlası değil. Kapasite rakamı ayrı bir satırdır. İkisinin yorumsuz biçimde yan yana basıldığı yerde, o yan yanalık metnin iddia etmediği bir ikna işini görüyordur.

Gecikme, ve ölçüldüğü yük

Gecikme rakamları genellikle gerçektir ve genellikle boştaki bir cihazda ölçülmüştür. Alıcının ihtiyacı olan sayı, cihaz derecelendirilmiş kapasitesinin kayda değer bir kısmında azaltma yaparken eklenen gecikmedir. Gecikmenin uygulama için anlam taşıdığı koşul odur.

Çoğu kurum için bu rakam belirleyici değildir ve tartışılması gerekmez. Borsa sistemleri, gerçek zamanlı oyun ve ses trafiği için belirleyicidir. O durumlarda okunmak yerine ölçülmesi gerekir: saldırı altında, kendi trafiğinizle, kendi paket hızınızda.

Özellik listeleri ve “engellenen” kelimesi

Bir cihazın engellediği saldırı tiplerinin listesi, gerçeklenmiş işlevlere dair bir ifadedir. Etkinliğe dair bir ifade sayılmaz, yük altındaki etkinliğe dair hiç sayılmaz.

Bu kategorideki her ürün SYN sellerini, UDP sellerini, yansıtma ve yükseltmeyi, uygulama katmanı sellerini listeler. Listeler benzeşir, çünkü saldırılar iyi bilinir, karşı önlemler iyi belgelenmiştir ve hiçbiri herhangi bir üreticiye ait değildir. Ürünleri ayıran şey, her karşı önlemin hâlâ çalıştığı paket hızı, gerçek trafikte ürettiği yanlış pozitif oranı ve ayarlanması için gereken operatör emeğidir. Bunların hiçbiri listede yoktur.

Listeyi eksik bir şey olmadığını doğrulamak için okuyun. Ötesini okumayın.

Test koşulları, ve yokluğu

Herhangi bir datasheet’teki en güçlü sinyal, test koşullarının yazılıp yazılmadığıdır.

Çerçeve boyunu, yönü, trafik karışımını ve ölçüm sırasında azaltmanın açık olup olmadığını belirten bir teknik sayfa, kontrol edilmeyi bekleyen insanların yaptığı gerçek bir ölçümü anlatır. Tek bir nitelenmemiş sayı basan sayfa bir pazarlama duruşunu anlatır. Fark saniyeler içinde görünür ve değerlendirmenin geri kalanının nasıl gideceği hakkında çok şey söyler.

RFC 2544 buradaki başvuru geleneği olmayı sürdürüyor: 64 bayttan yukarı bir çerçeve boyu matrisi, kayıp noktasına kadar ölçülmüş. Hiçbir DDoS üreticisi bunu kullanmak zorunda değil, ve rakamlarının bu geleneğe uyup uymadığını sormak makul ve açıklayıcı bir sorudur.

Yazıya dökülecekler

Altı satır, ve yeri konuşma değil şartnamedir.

1. Teklif edilen modelin kapasitesi, saniyedeki paket cinsinden, 64 baytlık çerçevede, azaltma açıkken.
2. Bu rakamın tek yönlü mü çift yönlü mü olduğu.
3. Eşzamanlı oturumdan ayrı olarak saniyedeki yeni oturum.
4. Hangi tavanların fiziksel değil lisanslı olduğu, her birini yükseltmenin bedeli ve uygulama süresi.
5. Rakamların anlattığı platform nesli ve belgenin tarihi.
6. Derecelendirilmiş kapasitenin yarısında azaltma sırasında eklenen gecikme.

Bu altısına verilen cevaplar bir datasheet’i şartnameye dönüştürür. Yapamadıkları şey yanlış pozitif davranışını, çok vektörlü davranışı ve bağımlılık kaybındaki bozulmayı belirlemektir. Onlar kavram kanıtı işidir ve bir belgeye devredilemez.

Dürüst okuma

Burada tartışılan rakamların çoğu dürüstçe üretilmiştir ve gerçek yetenekleri anlatır. Dikkatli okumanın amacı kimseyi suçüstü yakalamak sayılmaz. Datasheet genel bir okuyucuyu ikna etmek için yazılır, sizse belirli bir okuyucusunuz: kendi paket hızınız, kendi çerçeve boyu dağılımınız ve kendi topolojiniz var, ve belge bunları bilemezdi.

Ürünler arası karşılaştırma ancak her rakam aynı koşullara geri çevrildikten sonra mümkün olur. Bu sitedeki üretici veri seti kaynak malzemenin izin verdiği yerde bu çevirmeyi yapar, izin vermediği alanları işaretler, ve o alanlar okuyucunun beklediğinden fazladır.