DDoS Test Laboratuvarı Kurmak ve Kabul Kriterleri

Bir DDoS test laboratuvarını sıradan bir laboratuvardan iki şey ayırıyor. Ürettiği trafik, bir kısmı dışarı kaçarsa saldırıdan ayırt edilemez. Ve ölçülen özellik, yani bir şeyin baş etmeyi bıraktığı nokta, ancak o noktanın ötesine itilerek bulunabilir.

İkisi de aynı şeyi savunuyor: gerçekten kapalı, bir kez kurulmuş, içinde bir koşunun aynen tekrarlanabildiği bir ortam.

Kısaca

Cihaz	Laboratuvar bileşeni	Asgari uygulanabilir	Kazandırdığı
Yalıtım	Fiziksel ayrı anahtarlama, üretime ve internete hiçbir yol yok	Kabul edilebilir tavizi olmayan tek bileşen
Saldırı üretimi	Küçük çerçeve boyunda hattı doldurabilen bir sunucu	Cihazı asıl zorlayan şey olan paket hızı
Meşru trafik	Tam bir iş işlemini tamamlayan betikli istemci	Azaltmanın işe yarayıp yaramadığına karar veren ölçüm
Ölçüm	Cihazın iki yanında bağımsız yakalama	Üreticinin konsolunun güzelleştiremeyeceği sonuçlar
Zaman	Her bileşen için tek bir eşitlenmiş saat kaynağı	Yakalamalar ve loglar arasında ilişkilendirilebilir zaman çizgisi

Yalnız ilk satır mutlak. Gerisi mütevazı başlayıp gelişebilir, ve tekrarlanabilir çalışan mütevazı bir laboratuvar, bir kez çalışan pahalı olandan iyidir.

Yalıtım, yani esnekliği olmayan tek gereklilik

Laboratuvardan kaçan saldırı trafiği bir saldırıdır. Kasıtsız olması bir şeyi değiştirmez, ve taşıdığı adresler sizin olur.

Fiziksel ayrım ulaşılabilir olduğu her yerde doğru cevaptır: ayrı anahtarlama, üretime ya da internete giden hiçbir bağlantı, ve dışarı yolu olan bir yönetim ağıyla paylaşılan hiçbir altyapı. Paylaşılan anahtarlama üstünde VLAN ayrımı yaygındır ve bozulmasına bir yapılandırma hatası yeter.

İki yönde de yönlendirme yolu yok. Üretici dışarıdaki hiçbir şeye ulaşamamalı, ve dışarıdaki hiçbir şey hedefe ulaşamamalı. İkinci yarısı sık atlanır ve önemlidir: test amacıyla savunmasız bir yığın çalıştıran laboratuvar hedefi, tam olarak dışarıdan erişilebilir olmasını istemeyeceğiniz şeydir.

Adres hijyeni. Baştan sona dokümantasyon ve özel aralıklar kullanın. Laboratuvarda sahte kaynak adresleri gerçekçi test için gereklidir ve gerçek bir ağa asla ulaşmaması gereken şey tam olarak budur. Sahte trafiği kaçan bir laboratuvar, adresleri taklit edilen kişiye karşı bir yansıtma saldırısı yapmış olur.

Bant dışı yönetim. Testi denetlemek için kullanılan yol, test edilen yol olmamalı, çünkü her koşunun ilginç kısmı test edilen yolun çalışmayı bıraktığı yerdir.

Yazılı yetki, kendi tesisinizdeki kendi ekipmanınız için bile. Gerekçe ve evrak yetkili DDoS testi sayfasında, ve ilk koşudan önce değil laboratuvar kurulmadan önce okunmalı.

Topoloji

Altı bileşen. Genellikle yalnız ilk beşi çizilir, ve sonuncunun yokluğu sonuçları bozar.

1. Saldırı üreticisi. İşi küçük çerçeve boyunda paket hızı üretmek, bant genişliği değil. Boyutlandırması kapasite planlayıcısındaki aritmetiktir: saniyede on milyonlarca paket için derecelendirilmiş bir cihaz, ona ulaşabilen bir üretici ister, ki bu hattı büyük çerçevelerle doldurabilen bir üreticiden farklı bir satın almadır.

2. Meşru trafik kaynağı. Her koşu boyunca tam iş işlemleri yürüten betikli bir istemci. Onsuz laboratuvar yalnız saldırıyı ölçer, ki düşürme yüzdelerini anlamsız kılan hata budur.

3. Test edilen cihaz, üretimde çalışacağı gibi yapılandırılmış. Varsayılan duruşunda test edilen cihaz, kimsenin çalıştırmayacağı biçimde test edilmiştir.

4. Hedef, korunan servise önemli olan yönlerden benzeyen: aynı protokol yığını, benzer oturum davranışı, benzer kaynak sınırları. Bozulamayacak kadar sağlam bir hedef etkiyi gizler, cihaz zorlanmadan çöken hedef ise ölçümü.

5. Ölçüm noktaları, test edilen cihazın iki yanında, ondan bağımsız yakalama yaparak. Bir gösteriyi ölçüme çeviren bileşen budur.

6. Eşitlenmiş bir saat. Her bileşen tek bir NTP kaynağında, her koşudan önce doğrulanmış. Bir yakalamayı, bir cihaz logunu ve bir uygulama logunu üç eşitlenmemiş saat arasında ilişkilendirmek her seferinde aritmetiğe kurban edilmiş bir öğleden sonradır.

Ölçüm disiplini

Test edilen cihaz asla tek tanık olmasın. Her azaltma ürünü ne yaptığını sayar, ve o sayaçlar genellikle doğru, her zaman taraflıdır. İki yandan bağımsız yakalama meseleyi bitirir.

Meşru tarafı sürekli ölçün. Tamamlanma oranı, gecikme dağılımı ve ilk başarılı yeniden denemeye kadar geçen süre, sonda özetlenmek yerine koşu boyunca örneklenerek.

Ürettiğiniz trafiğin çerçeve boyu dağılımını kaydedin. Onsuz bir sonuç ne bir datasheet rakamıyla ne başka bir ürünün koşusuyla karşılaştırılabilir.

Seçerek yakalayın. Yüksek paket hızlarında tam yakalama diskleri dakikalar içinde doldurur. Meşru akışları tam, saldırı trafiğini örnekleyerek yakalayın, ve buna koşu sırasında değil öncesinde karar verin.

Tekrarlanabilirlik

Tekrarlanamayan bir koşu bir anekdottur. Disiplin sıkıcı ve pazarlıksız.

• Yazılı senaryo tanımı: vektörler, hızlar, yükselme profili, süre, kaynak sayısı ve dağılımı.
• Her koşudan önce ve sonra dosya olarak alınmış ve karşılaştırılmış yapılandırma.
• Her koşu en az iki kez. İkisi temel ölçümde belirlediğiniz gürültünün ötesinde ayrışıyorsa devam etmeden önce sebep bulunur.
• Koşular arasında neyin niçin değiştirildiğini kaydeden bir koşu günlüğü.

İki kez çalıştırma kuralı diğer bütün uygulamalardan fazla hata yakalar, ve takvim sıkıştığında ilk düşürülen odur.

Senaryo seti

Meşru trafikle ve saldırısız bir temelle başlayın, olağan değişkenliği belirleyecek kadar uzun. Sonra her biri ani başlangıç yerine yükselerek:

• 64 baytlık çerçevede, derecelendirilmiş kapasitenin ötesine yükselen hacimsel sel, tavanı bulmak için.
• Bant genişliğini değil yeni oturum hızını zorlayan oturum tüketme saldırısı.
• Anormal hacimde iyi biçimlenmiş isteklerden oluşan uygulama katmanı seli.
• Eşzamanlılığı ve zaman aşımlarını zorlayan, bant genişliği grafiğinde hiçbir şey gibi görünen yavaş ve düşük hacimli senaryo.
• Yukarıdakileri birleştiren çok vektörlü koşu, çünkü ürünlerin en çok ayrıştığı yer etkileşimdir.
• Kapasite yerine tespit gecikmesini sınayan, kısa ve tekrarlayan darbeli örüntü.
• Cihazın tedarikçiye giden dış yolu kapalıyken bozulmuş bağımlılık koşusu, gerekçesi üreticinin bulutu erişilemez olursa sayfasında.
• Her birinden sonra ölçülen bir iyileşme dönemi, çünkü geç temizlenen durum başka hiçbir yerde görünmez.

Kabul kriterleri tablosu

Kriterler sözleşmeye, sayılar size ait. Burada varsayılan olarak basılacak herhangi bir rakam, bir yabancının sizin risk iştahınızı belirlemesi olurdu. Bu yüzden sayılar bilerek boş.

Kriter	Ölçüm birimi	Eşik
Saldırı altında meşru işlem tamamlanması	Saldırı öncesi temelin %’si, örneklem sayısıyla	≥ ___ %
Ek gecikme, 95. yüzdelik	Temel üstüne milisaniye	≤ ___ ms
Azaltmaya kadar geçen süre	Saldırı başlangıcından kararlı bastırmaya	≤ ___ sn
Sürdürülebilir paket hızı	64 baytlık çerçevede pps, azaltma açıkken	≥ ___ Mpps
Saniyedeki yeni oturum	Kayıpsız sürdürülebilir	≥ ___ /sn
Meşru bir kaynağın en uzun reddi	Aynı denemenin başarılı olmasına kadar saniye	≤ ___ sn
Çok vektörlü davranış	Birleşik koşuda tamamlanma oranı	≥ ___ %
Bozulmuş bağımlılık davranışı	Hangi işlevler sürüyor, işlev bazında	Beyan
Devralma süresi	Atlama tetiklenmesinden trafiğin akmasına	≤ ___ ms
Temele dönüş	Saldırı bitişinden normal tamamlanma oranına	≤ ___ sn
Kanıt dışa aktarımı	İstenen biçimde olay kaydı, yardımsız	Geçti/kaldı

Kullanımı için üç kural. Her eşiği ilk koşudan önce belirleyin, çünkü sonuçtan sonra seçilen eşik bir gerekçedir. Her oranın yanına örneklem sayısını yazın, çünkü paydası olmayan bir yüzde ölçüm sayılmaz. Ve hangi kriterlerin ölçüldüğünü, hangilerinin sözleşmeyle istendiğini kaydedin, çünkü üretimde bir şey bozulduğunda ikisi çok farklı ağırlık taşır.

Laboratuvarın yine de söyleyemeyeceği

Ürünün sizin gerçek trafik karışımınızda, gerçek istemci topluluğunuz ve onun zorlu kuyruğuyla nasıl davrandığını söyleyemez. Bir operatörün sabahın üçünde ne yapacağını söyleyemez. Tedarikçiyle üçüncü yılda çalışmanın nasıl bir şey olduğunu söyleyemez.

Bunlar mümkün olduğunda üretim trafiğini yeniden oynatarak, olay müdahale el kitabını fiilen aranacak kişilerle bir tatbikat olarak yürüterek, ve referans müşterilerle üretici odada yokken konuşarak belirlenir. Laboratuvar teknik soruları çözer, ki bu kararın büyük bir kısmıdır ve tamamı değildir.