DDoS Test ve Deneme Kurulumu Metodolojisi

Deneme kurulumu, bir şartname sayfasının yapısal olarak yazamayacağı özellikleri ölçmek için vardır. Kapasite veri sayfasındadır. Etkinlik değildir, çünkü etkinlik bir ürünle sizin trafiğiniz arasındaki ilişkidir ve o çifti sizden başkası ölçemez.

Bu plan üreticiye olduğu gibi verilebilecek biçimde yazıldı. İçindeki her şey savunma tarafındadır: kendi altyapınızı, yetkiyle test eder ve elinizde kalan kanıt üretir.

Her şeyden önce: yetki ve sınır

Üç belge var olmadan test başlamaz: varlık sahibinden yazılı yetki, hangi adres ve hizmetlerin kapsamda olduğunu tam olarak adlandıran bir kapsam ve yolda ortak altyapısı bulunan her sağlayıcıdan alınmış bir teyit. Bu, yetkili yük testi sayfasında ayrıntısıyla işleniyor ve test edilen her şey sizin olsa bile isteğe bağlı değil: ortak bir yukarı akışı dolduran test diğer müşterileri etkiler.

İptal koşulunu ve kimin çağırabileceğini ilk paketten önce yazılı olarak kararlaştırın.

Önce temel ölçüleri alın

Ölçülmemiş bir normale karşı yapılan test, kimsenin yorumlayamayacağı sayılar üretir.

Gerçek bir iş zirvesini kapsayan bir dönem boyunca kaydedin: saniyedeki bit, paket boyu dağılımıyla birlikte saniyedeki paket, eşzamanlı oturum, oturum kurulum hızı, önemli uç başına saniyedeki istek ve kullanıcılarınızın gerçekten yaşadığı gecikme dağılımı. Ham veriyi saklayın; her test koşusundan sonraki karşılaştırma buna karşı yapılır, hatırlanan bir hâle karşı değil.

Paket boyu merdiveni

Ağ katmanı testlerinin hepsini alışılmış boy merdiveninde — 64, 128, 256, 512, 1024 ve 1518 bayt RFC 2544 — çalıştırın ve her basamakta hem bit hızını hem paket hızını kaydedin. Aradığınız sayı davranışın değiştiği noktadır: gecikmenin yükseldiği, kaybın başladığı ya da cihazın kendi CPU’sunun veya oturum tablosunun tavana dayandığı yer.

Tek bir paket boyunda tek bir rakam sonuç değildir. Aynı bit hızı derecelendirmesine sahip iki ürün 64 baytta düzenli olarak büyük bir çarpanla ayrışır ve saldırganın gönderdiği 64 bayttır.

Çalıştırılacak test sınıfları

Hacimsel. Hattınıza göre boyutlanmış taşkınlar, bilinçli olarak doygunluğun altında: amaç cihazı ölçmektir ve dolmuş bir yukarı akış yukarı akışı ölçer. Doygunluk davranışının önemli olduğu yerde bunu cihaza karşı değil yukarı akış katmanına karşı test edin.

Protokol ve oturum tüketimi. SYN taşkınları, ACK taşkınları, parçalanma. Yalnız test edilen üründe değil yoldaki her durum tutan cihazda oturum tablosu doluluğunu izleyin — bu sınıf sıklıkla çalışan bir azaltma katmanının arkasındaki güvenlik duvarını düşürür.

Uygulama katmanı. Tek tek geçerli ve sunulması pahalı istekler, uygulamanızda gerçekten pahalı olan uçlara yöneltilmiş. Genel bir test planının anlamsız sonuç ürettiği yer burasıdır, çünkü pahalı uçlar size özgüdür.

Şifreli uygulama katmanı, uygulanabiliyorsa. Test sırasında TLS’in nerede sonlandığını belirleyin ve bunun üretimde çalıştırmayı düşündüğünüz düzen olduğunu doğrulayın.

Çok vektörlü. Aynı anda iki ya da daha fazla sınıf; gerçek kampanyaların geliş biçimi budur. Her sınıfı tek başına idare eden ürünler, sınıflandırma birkaçına birden karşı çalışmak zorunda kaldığında farklı davranabilir.

Yavaş ve düşük hızlı. Yavaş istek gövdeleri, yavaş okumalar, düşük hızda uzun tutulan bağlantılar. Bu sınıf akış tabanlı tespite yapısı gereği görünmezdir RFC 4732, yani ürünün hacimden başka bir şey görüp görmediğini test eder.

Yanlış pozitif testi

En sık atlanan ve satın almaların çoğunu belirleyen test budur.

Kendi hizmetinizden yakalanmış gerçek meşru trafiği her saldırı sınıfıyla eşzamanlı yeniden oynatın ve ne kadarının başarıyla tamamlandığını ölçün. Bunu uygun bir saatte değil gerçek iş zirvenizde yapın. Sonucu şikâyet gelmemesi olarak değil, tamamlanan meşru işlem yüzdesi olarak kaydedin.

Sonra ürünü daha sert ayarlayarak tekrarlayın; böylece ödünü tek bir nokta olarak değil şekli olarak görürsünüz. Yüksek etkinliğe ancak işinizin kaldıramayacağı bir yanlış pozitif oranında ulaşan bir ürün, yüksek etkinliğe ulaşmamıştır.

Bağımlılık kesildiğinde davranış

Her ürün bir şeye bağımlıdır. Test, bağımlılığın ne olduğundan bağımsız olarak aynıdır: bağımlılığı kesin, aynı testi tekrarlayın, karşılaştırın.

Üretici tarafından işletilen bir servise danışan bir üründe dışa giden yolunu kesin. Hibritte bulut katmanını kesin. Ekosistem kurulumunda tespiti sağlayan bileşeni çıkarın. Yumuşak bozulma ile basamaklı bozulma farklı cevaplardır ve ikisi de meşru tasarımdır — ama yalnız biri, korumanın tedarikçi kesintisinden sağ çıkması gerektiğini söyleyen bir şartla uyuşur.

Kurulum dayanıklılığı

Okumak yerine arızayı tetikleyin. Elektriği kesin. Yazılımı öldürün. Devralmayı zorlayın. Her birini süreleyin ve boşluk sırasında kaynağa ne ulaştığını kaydedin.

Hat üstü kurulumlarda bypass’ın donanım mı yazılım mı olduğunu belirleyin ve hangisinin satıldığını doğrulayın. Hat dışı kurulumlarda devretmeyi kendi yönlendirmeniz üzerinde uçtan uca ölçün, sonra o ölçülen süreden kısa bir saldırı çalıştırıp tasarımın kısa patlamalar karşısında gerçekte ne yaptığını görün.

İşletim ve telemetri

Rutin işleri üreticinin değil kendi mühendisiniz yapsın: politika oluşturmak, eşik ayarlamak, olay incelemek, olay raporu dışa aktarmak. Süreleyin.

Sonra bir olay raporunun ihtiyaç duyacağı telemetriyi, ayrıştırabileceğiniz bir biçimde ve kendi takviminizde dışa aktarın. Kanıtı ancak destek kaydıyla üretilebilen bir ürün, bildirim yükümlülüğünüzü bir bağımlılığa çevirmiştir.

Toparlanma ve geri dönüş

Trafik hâlâ akarken azaltmayı geri çekin ve inişte hiçbir şeyin bozulmadığını doğrulayın. Yönlendirmeyi normale döndürün ve oturumların hayatta kaldığını doğrulayın. Bu adım değerlendirmelerin çoğunda atlanır ve kendi elinizle ürettiğiniz ikinci kesintilerin önemli bir kısmının kaynağıdır.

Varsayılanları boş bir puanlama modeli

Cihaz	Ölçüt	Önerilen ağırlık	Sizin puanınız
Tespit ve etkinlik	25	Ölçülmedi
Yanlış pozitif ve goodput	20	Ölçülmedi
Kurulum dayanıklılığı	15	Ölçülmedi
İşletim	15	Ölçülmedi
Yedinci katman kapsaması	10	Ölçülmedi
Entegrasyon ve telemetri	5	Ölçülmedi
Destek, bölge ve uyum	5	Ölçülmedi
Beş yıllık toplam sahip olma maliyeti	5	Ölçülmedi

Ağırlıklar bir standart değil tartışılacak bir başlangıç noktasıdır. Puanlar bilinçli olarak boş: bu site hiçbir ürün için puan yayımlamaz, çünkü arkasında ölçüm olmayan puan sayı kılığında bir görüştür.

Bu tabloda iki şey bilinçlidir. Ağırlıklar bir standart değil kurumunuz içinde tartışılacak bir başlangıç noktasıdır — bir hizmet sağlayıcı çok kiracılılığa ve işletime tek bir kurumdan çok daha fazla ağırlık verecektir. Ve her puan “ölçülmedi” yazar, çünkü bir tezgâh çalışmadan önce dürüst bir puanın görünüşü budur.

Sonucu raporlamak

Sonucu bu sitenin her ölçümü kaydettiği gibi kaydedin — kaynak, tarih ve kanıt sınıfıyla; kurallar veri metodolojisinde yazılı. Orada bulunmayan birinin yeniden üretebileceği biçimde yazın: test edilen yapılandırma, tam model ve yazılım sürümü, üreteç ve ayarları, temel ölçü verisi, ölçülen sonucuyla her test koşusu ve varsa iptal olayları.

Neyi test edemediğinizi ve nedenini kaydedin. “Bağımlılık kesme testini yapamadık çünkü üretici kabul etmedi” diyen bir değerlendirme, o satırı sessizce atlayan bir değerlendirmeden daha yararlıdır.

Deneme kurulumunun karara bağlayamayacakları

Üründe üçüncü yılın nasıl geçeceğini söyleyemez; bu cihazın değil üreticinin sorusudur. Baskı altında ortaya çıkan destek kalitesini ölçemez. Beş yıllık ilişkiyi fiyatlayamaz; bunun için toplam sahip olma maliyeti modeli bir tezgâhtan daha iyi bir araçtır.

Bir kez çalıştırılıp yeniden kullanılamaz da. Bir sonuç, ölçüldüğü yazılım sürümü, trafik karışımı ve iş şekli için geçerlidir ve üçü de yerinde durmaz.

Kaynaklar