DDoS Tırmandırma Matrisi

El kitabı ne yapılacağını söyler. Tırmandırma matrisi ise kimin yapmaya yetkili olduğunu söyler, ve var olma sebebi şudur: bir DDoS olayındaki en pahalı iki karar, saptırmak ve feda etmek, teknik kararlar değildir.

Beş düzey

Cihaz	Tetikleyen	Kullanılabilir karar	Kim
Düzey 0 · otomatik	Tespit eşiği geçildi	Önceden yetkilendirilmiş azaltma devreye giriyor, kimse uyandırılmıyor	İnsan yok; kararı politika verdi
Düzey 1 · nöbetçi	Azaltma devrede ve servis hâlâ bozuk	Önceden anlaşılmış sınırlar içinde ayar, olay kaydını açmak	Adı konmuş nöbetçi mühendis
Düzey 2 · servis sahibi	Bozulma yazılı servis eşiğini aşıyor	Üst katmandan yardım istemek, saptırmayı yetkilendirmek	Adı konmuş karar sahibi, adı konmuş vekili
Düzey 3 · iş	Bir hedefin feda edilmesi ya da müşterinin göreceği bir karar gerekiyor	Bir servisi kara deliğe atmak, yazılı bir ticari kaybı kabul etmek	Adı konmuş, mesai dışında ulaşılabilir yönetici
Düzey 4 · hukuk ve mevzuat	Yazılı önemlilik eşiği karşılandı	Bildirim saatini başlatmak	Adı konmuş uyum sahibi

Bu tablonun gerçek sürümünde üçüncü sütundaki her hücre bir kişinin adıdır. "Nöbetçi mühendis" bir sahip değildir, boşlukları olan bir nöbet çizelgesidir.

Her düzeye ne giriyor

Düzey 0 bir kişi değil bir politikadır. Tespitinizin kimseyi uyandırmadan yapmaya yetkili olduğu ne varsa, çoktan verilmiş bir karar olarak yazılı olmalı. Sürekli açık azaltma bir eşikte devreye giriyorsa asıl karar o eşiktir, ve barış zamanında alınmıştır. Doğru zaman da odur.

Düzey 1 nöbet çizelgesidir, ve yetkisi gerçekten işe yarar olmalı. Sınıflandırabilen, kaydedebilen ve sınırlar içinde ayar yapabilen bir nöbetçi mühendis olayların çoğunu tırmandırmadan kapatır. Hiçbir şeye dokunmadan önce tırmandırmak zorunda olan bir mühendis ise her olayı bir telefon ağacına çevirir.

Saptırma düzey 2’nindir. Üst katmandan yardım istemek, temizleme katmanına saptırmayı yetkilendirmek, ve bunun gecikme ile maliyet sonuçlarını üstlenmek buraya girer. Gerçek matrislerde en sık eksik olan düzey budur; mühendisten doğrudan, teknik soruyu değerlendiremeyecek bir yöneticiye atlanır.

Feda düzey 3’ündür. Bir hedefi kara deliğe atmak, o servis için saldırganın amacını tamamlar; RTBH sayfası bunu ortaya koyuyor. Altına, işi ticari bir kayba imza atmayı içeren biri imza atmalı.

Saat düzey 4’ündür. Mevzuat bildirimi bir mühendislik kararı değildir ve sayacı çözümde değil haberdar olmada başlar. Bu düzeye geç ulaşmak, gerçek bir olaydaki en yaygın uyum hatasıdır.

Önceden tanımlanmaya değer eşikler

Bulanık tetikleyiciler bulanık tırmandırma üretir. Her düzeye gözlenebilir bir şeyden ulaşılabilmeli.

• Servis ölçütleri: bağlantı başarı oranının yazılı bir rakamın altına düşmesi, p99 gecikmenin yazılı bir rakamın üstüne çıkması, hata oranının yazılı bir rakamı geçmesi. Hepsi yazılı bir süre boyunca sürmüş olmak kaydıyla.
• Süre: yazılı bir dakika sayısından uzun süren her olay, şiddetinden bağımsız olarak tırmanır. Uzun süren küçük bir olay da ilgiyi hak eder.
• Etki alanı: birden fazla servis etkilendiyse bir düzey tırmanır.
• Kanıt: önemlilik eşiğini karşılama ihtimali olan her olay, cevap sonradan hayır çıksa bile düzey 4’e hemen haber verir.

Sonuncusu savunulmaya değer. Uyumu erken dâhil etmek bir görüşmeye mal olur; geç dâhil etmek kaçırılmış bir süreye.

İletişim gerçeği

Kişi başına üç alan, fazlası değil.

1. Mesai dışında gerçekten izlenen birincil iletişim kanalı.
2. Birincisiyle aynı altyapıya bağlı olmayan ikinci bir kanal. Alarm sisteminizle telefon sisteminiz aynı sağlayıcıyı paylaşıyorsa tırmandırma yolunda tek bir arıza noktası var demektir.
3. Bir vekil, aynı iki alanla.

Hepsini bir takvime bağlayarak test edin. Bir masa başı tatbikatın en yaygın bulgusu planın yanlış olması değil, içindeki bir numaranın yanlış olmasıdır.

Tırmandırırken ne kaydedilmeli

Bağlamsız tırmandırma, çözümlemeyi her düzeyde baştan başlatır. Bir devir teslim dört şey ister. Neyin tükendiği, şimdiye kadar neyin denendiği ve ne etki ettiği, hangi kararın istendiği, ve cevap hayır olursa ne olacağı.

Sonuncusu, tırmandırmayı bir yardım talebi olmaktan çıkarıp sonuçları yazılı bir karara çevirir, ve hızlı cevabı mümkün kılan şey de budur.

Nasıl tatbik edilir

Teknik bir tatbikat olarak değil masa başı olarak çalıştırın, çünkü arızalar insan tarafında. Saati başlatın, bir senaryo sunun, ve şunları ölçün: düzey 2’ye ulaşma süresi, düzey 3’e ulaşma süresi, ve bir karar verilene kadar kaç kişiyle temas kurulduğu.

Sonra yanlış çıkan numaraları düzeltin, ve tatbikatı bir sonraki olaydan sonra değil bir sonraki yeniden yapılanmadan sonra tekrarlayın.