Darbeli Dalga Saldırıları

Saldırıların çoğu bir kapasiteyi aşmaya çalışır. Darbeli dalga bir tepki süresini aşmaya çalışır, ki bu daha küçük ve daha güvenilir biçimde elde edilebilir bir sayıdır.

Örüntü basit: kısa bir süre yüksek hızda patlama, sessiz bir boşluk, yeni bir patlama. Hiçbir patlamanın bir müdahalenin tamamlanmasına yetecek kadar sürmesi gerekmez, ve boşluklar otomatik azaltmanın aralarda devreden çıkmasına yetecek kadar uzundur.

Kısaca

Cihaz	Savunma	Sürekli selde davranış	Darbeli dalgada davranış
Hat üstü, sürekli açık	Anında harekete geçer	Anında harekete geçer; darbe hiçbir avantaj sağlamaz
Hat üstü, talep üzerine	Tespit aralığı içinde harekete geçer	Her patlamanın sonuna doğru girer, aralarda çıkar
Yol dışı, talep üzerine	Yönlendirir, sonra temizler	Patlama bitmeden yönlendirmeyi hiç tamamlayamayabilir
Telefonla üst katman talebi	Yavaş ama etkili	İşe yaramaz; çağrı bağlanmadan patlama biter

Yalnız ilk satır etkilenmiyor. Diğer her tasarım, saldırganın gözlemleyip seçtiği bir aralığa göre ölçülüyor.

Neyi tüketiyor

Tek bir kaynağı değil, bir kaynak dizisini, kısa süreliğine.

Her patlama kısa süreli yüksek hızlı bir selin yaptığını yapar: kuyrukları doldurur, meşru paketleri düşürür, bir hattı ya da arama bütçesini doyurur. Sonra durur, yani tespitin fark etmeye ayarlandığı sürekli duruma hiçbir şey ulaşmaz.

Gerçekten tükenen kaynak müdahale kapasitesidir: tespit aralığı, yönlendirme süresi, operatörün dikkati, ve bazı tasarımlarda hacme göre değil devreye girme sayısına göre harcanan bir üst katman kotası.

Benzer saldırılardan farkı

Sürekli sel bir kapasite yarışıdır, ve savunan ya yeterine sahiptir ya değildir.

Darbeli dalga bir gecikme yarışıdır. Önemli sayı savunmanın ne kadar trafiği emebildiği değil, emmeye ne kadar sürede başladığıdır, ve o sayı ekipmanın derecelendirmesinin değil mimarinin özelliğidir.

Çok vektörlü kampanyalarla da yakın akrabadır. Darbe zamanlamaya, patlamalar arasında vektör değiştirmek sınıflandırmaya saldırır. Birleştiklerinde müdahale süreci sürekli baştan başlar.

Ekranda görünenler

• Paket hızında ya da bit hızında kare dalga biçimi: hızlı yükseliş, plato, hızlı düşüş, tekrar.
• Azaltmanın tekrar tekrar devreye girip çıkması, cihazın kendi olay kaydında görünür.
• Meşru trafiğin patlamalarda düşmesi ve aralarda tam toparlanmaması, çünkü istemciler yeniden deniyor.
• Ortalanmış grafiklerin neredeyse normal görünmesi. Bunun kaçırılma sebebi budur: otuz saniyelik patlamaların beş dakikalık ortalaması mütevazı bir yükselme gösterir.
• Aktarım aralığı patlamadan uzunsa akış tabanlı tespitin hiçbir şey bildirmemesi.

Darbeli dalgadan şüphelenildiğinde yapılacak ilk şey ham çözünürlüğe bakmaktır. Ortalanmış her şey, saldırıya adını veren örüntüyü gizler.

Yaygın yanlış pozitifler

Zamanlanmış toplu iş trafiği. Yedekleme, kopyalama ve raporlama işleri gerçek kare dalgalar üretir, ve kendi periyodik trafiğini hiç karakterize etmemiş bir kurum bunları saldırı sanabilir.

Uygulama yeniden deneme döngüleri. Arızalanan bir bağımlılık, ağdan bakıldığında birebir aynı görünen eşzamanlı istemci patlamaları üretebilir.

İkisi de, patlamalara tepki verecek bir şeyi ayarlamadan önce kendi periyodik trafiğinizi karakterize etmeniz için sebeptir.

Katman katman azaltma

Sürekli açık uygulama yapısal cevaptır. Azaltma hiç devreden çıkmıyorsa patlama zamanlaması hiçbir şey satın almaz. Sürekli açık olmanın günlük bedelinin açıkça ödenmeye değdiği tek durum budur, ve karar el kitabına değil mimariye aittir.

Boruyu genişletmek yerine döngüyü kısaltın. Daha hızlı tespit, önceden kurulmuş yönlendirme, ve net imzalar için otomatik devreye girme.

Histerezis ve bekletme süresi ekleyin. Trafik normale döndükten sonra tanımlı bir süre daha devrede kalan azaltma, patlamalar arasındaki çıkışı durdurur. Bu tek ayar birçok darbeli dalgayı sürekli azaltma durumuna çevirir, ve sık sık saniyelerle ölçülen bir varsayılanda bırakılır.

Telemetri çözünürlüğünü artırın, en azından inceleme boyunca, ki örüntü görünebilsin.

Operasyonel tuzaklar

Boşluk sırasında olayı bitmiş ilan etmek. En yaygın hata, ve tek bir kampanya için ayrı ayrı olay kayıtları üreten şey.

Her patlamadan sonra eşikleri düşürmek. Her ayarlama tek başına makul, birikimi ise değildir. Dördüncü patlamada kurum kendi kullanıcılarını reddediyordur.

Ortalanmış panellere güvenmek. Saldırının görünmez diye tarif edilmesinin sebebi budur, oysa yalnızca yetersiz örneklenmiştir.

Güvenli doğrulama

Hattınızın küçük çerçeve paket hızında, otuz saniye açık doksan saniye kapalı patlamalar üretin ve sürekli bir testin üretmediği iki şeyi ölçün: patlama başlangıcından uygulamaya kadar geçen süre, ve uygulamanın bir sonraki patlamadan önce devreden çıkıp çıkmadığı.

Sonra bekletme süresini ölçülen boşluğa göre ayarlayın ve tekrar çalıştırın. O iki koşu arasındaki fark tek bir yapılandırma ayarının değeridir, ve genellikle iki ürün arasındaki farktan büyüktür.

Senaryo, test laboratuvarı rehberindeki standart sete ait; hukuki zemin yetkili testte.