Çok Vektörlü DDoS

Tek vektörlü bir saldırı tek bir savunmayı sınar. Çok vektörlü bir kampanya aralarındaki bağlantıları sınar, ki bu çoğu mimaride çok daha zayıf bir yerdir.

Ayrım önemli, çünkü ikincisi birincinin tekrarı değildir. Vektör değiştiğinde savunanın önceki kararı — sıkılan eşik, engellenen kaynak aralığı, tetiklenen yönlendirme — artık ya ilgisizdir ya aktif olarak zararlıdır, ve birinin bunu fark edip geri alması gerekir.

Kısaca

Cihaz	Bileşim	Saldırganın kazandığı	Yendiği şey
Hacimsel artı uygulama katmanı	Sel dikkati ve kapasiteyi tutarken sessiz saldırı çalışıyor	En büyük sayıyı olay sayan ekipler
Sıralı vektör değişimi	Her değişim savunana bir karar döngüsü daha ödetiyor	Vektör başına baştan kurulan müdahale süreçleri
Hacimsel artı durum tüketme	Aynı anda iki ayrı kaynak baskı altında	Bant genişliği ve oturum tablosunu tek cihazın taşıdığı tasarımlar
Darbeli, dönüşümlü vektör	Tespit kararlı bir sınıflandırmaya hiç oturamıyor	Devreye girmesi yavaş olan yönlendirme temelli müdahaleler

Hiçbiri tek vektörlü bir saldırıdan fazla kapasite istemiyor. Hepsi savunandan daha çok kararı daha hızlı vermesini istiyor, ki asıl saldırılan kaynak da bu.

Dikiş niçin hedef

Savunmalar katman başına kurulur, çünkü sorun böyle ayrışır. Bir şey hacmi karşılar, bir şey bağlantı durumunu, bir şey istekleri. Her biri tek başına doğru boyutlanmış olabilir.

Aralarındaki dikişler hiç boyutlandırılmamış yerlerdir. Üç belirli zayıflık tekrarlanıyor.

Paylaşılan bütçeler. Aynı anda iki karşı önlem çalıştıran tek bir cihaz, tek bir işleme bütçesini aralarında bölüyordur. Saf hacimsel bir sele karşı derecelendirilmiş paket hızını sürdüren bir cihaz, uygulama katmanı incelemesi de açıkken belirgin biçimde daha azını sürdürebilir, ve o birleşik rakam hiçbir datasheet’te görünmez.

Sıralı dikkat. Ekip paneldeki en büyük sayıya tepki verir. Hacimsel bileşen ele alınırken, uygulama katmanı bileşeni kimsenin izlemediği bir arka uca karşı çalışıyordur, ve verdiği hasar sıçrama olarak kaydedilmez.

Devretme boşlukları. İki ürünün farklı katmanları kapsadığı yerde aralarındaki sınır genellikle bir insandır. Vektör değişimleri o sınırı, bir kişinin müdahale edebileceğinden hızlı geçer.

Bilinmeye değer örüntüler

Uygulama katmanı saldırısına hacimsel perde. Sel gürültülüdür ve kendi başına sık sık atlatılır bir şeydir. İşlevi, düşük hacimli bir istek seli bir veritabanını tüketirken müdahaleyi meşgul etmektir. Başarıyı bant genişliğinin normale dönmesiyle ölçen ekipler asıl hasar sürerken zafer ilan eder.

Sıralı dönüşüm. SYN seli, sonra UDP yükseltme, sonra HTTP seli, her biri birkaç dakika. Hiçbir vektörün başarılı olması gerekmez. Her biri savunana tam bir karar döngüsüne mal olur, ve döngüler birikip bir kesinti oluşturur.

Aynı anda iki kaynağa baskı. Bant genişliği ve oturum tabloları aynı anda yük altında. Üretmesi kolay olduğu için yaygın, ve tasarımların çoğu iki tavana bağımsız ulaşılacağını varsaydığı için etkili.

Darbeli dönüşüm. Kısa patlamalar, her seferinde farklı vektör, hiçbiri bir sınıflandırmanın oturmasına ya da bir yönlendirmenin devreye girmesine yetecek kadar sürmüyor. Bu, yol dışı talep üzerine tasarımları her hacimden daha kapsamlı biçimde yener, çünkü müdahale penceresi hiç kapanmaz.

Bir savunmanın ihtiyacı olan

Daha çok kapasite değil. Dört özellik, hiçbiri bir kapasite rakamı değil.

Eşzamanlı kapsama. Farklı katmanlardaki karşı önlemlerin bir operatör tarafından seçilmek yerine birlikte çalışması. Bunu tek ürünün mü iki ürünün mü sağladığı, vektör değişiminin insan kararı gerektirip gerektirmediğinden daha az önemli.

Ölçülmüş eşzamanlı kapasite rakamı. Tek vektörlü azami değeri değil, birden fazla karşı önlem açıkken kapasiteyi isteyin. Cevap yoksa cevap odur, ve test laboratuvarı onu üretebilir.

Vektör başına baştan başlamayan bir müdahale. El kitabı vektör kimliğine göre değil etkiye göre tırmanmalı, ki teknik değişimi süreci birinci adıma döndürmesin.

Vektör sonrası uyanıklık. İlk bileşen kontrol altına alındıktan sonra bakmayı sürdürün.

Dürüstçe test etmek

Tek vektörlü testler daha kolay çalıştırılır, daha kolay puanlanır ve sistematik olarak iyimserdir.

Birleşik senaryoyu çalıştırın: hattınızın küçük çerçeve paket hızında hacimsel bir sel, aynı anda gerçekten pahalı bir uç noktaya karşı uygulama katmanı seli, ve baştan sona ölçülen meşru trafik. Birleşik rakamın tek vektörlü rakama ne yaptığını kaydedin.

Sonra dönüşümü çalıştırın: ekibe haber vermeden birkaç dakikada bir vektör değiştirin ve her değişimin etki dengelenene kadar ne kadara mal olduğunu ölçün. O sayı — vektör değişimi başına karar gecikmesi — çok vektörlü kampanyaların fiilen saldırdığı şeydir, ve neredeyse hiç kimse ölçmemiştir.

İki senaryo da ölçüm disipliniyle birlikte test laboratuvarı rehberinde; bunların herhangi birini üretmenin hukuki zemini yetkili testte.