Olağan eşikler niçin kaçırıyor?

Çünkü eşikler neredeyse her zaman hedef adres başına yazılır. Tek bir sunucuya 1 Gbit/s geldiğinde ateşlenen bir eşik, aynı 10 Gbit/s iki yüz adrese dağıtıldığında her adreste 50 Mbit/s görür ve hiçbirinde ateşlenmez. Paylaşılan hat ise dolmuştur. Tespitin bunu görebilmesi için toplamı blok düzeyinde alması gerekir.

Kara delik yönlendirmesi niçin kötü bir cevap?

Çünkü feda edilen şey yayılma oranında büyür. Tek bir adresi kara deliğe atmak saldırının küçük bir kısmını durdurur; bloğun tamamını atmak arkasındaki her servisi kapatır. Kaba aracın işe yaramadığı ender saldırı sınıflarından biri.

Hangi tespit sinyali gerçekten çalışıyor?

Ayrı hedef sayısı. Bir zaman penceresinde trafik alan farklı adreslerin sayısı, bu saldırıda değişen asıl özelliktir ve keskin biçimde değişir. Toplam hacim ile hedef sayısı birlikte okunduğunda, saldırı sıradan bir trafik artışından ayrılır.

Bu kurumları mı yoksa yalnız operatörleri mi ilgilendiriyor?

Elinde birkaç adres yerine bir blok olan herkesi, ki pratikte operatörler, barındırma sağlayıcıları ve büyük kurumlar demek. Tek bir genel adresi olan bir kuruma halı bombardımanı yapılamaz, çünkü yayılacak bir yüzey yoktur.

Saldırı sınıfı

Halı Bombardımanı

Son güncelleme: Ağustos 2026 · Hiçbir eşik ateşlenmeyecek kadar yayılmış · Okuma süresi ~8 dk

Tek bir noktaya yığılmak yerine çok sayıda noktaya inceltilerek yayılmış bir yük; hiçbir hedefin tek başına anormal görünmemesini sağlayan dağılımı temsil ediyor.

Halı bombardımanı saldırı trafiğini tek bir adrese yığmak yerine bir blok içindeki çok sayıda adrese dağıtır. Hiçbir hedef, adres başına konmuş eşiği geçmez, yani adres başına ayarlanmış tespit sessiz kalır; toplam ise hattı doldurur. Bu önce bir tespit problemidir, ve kara delik yönlendirmesini alışıldık bir çare olmaktan çıkarır.

Saldırının içeriğinde yeni bir şey yok. Kullanılan vektörler sıradan: yansıtma, UDP seli, SYN seli. Yeni olan tek şey, hiçbir hedefin asıl hedef olmaması.

Hacimsel bir selin zararı nerede verdiğini gösteren ağ topolojisi: işaret, internet ile ISS kenar yönlendiricisi arasındaki hatta, alıcının sahip olduğu hiçbir cihaza ulaşmadan önce duruyor. — Keskin sürüm (SVG)

Neyi tüketiyor

Paylaşılan hattı, ve ondan önce tespit mantığını.

Saldırıyı tanımlayan şey taşıdığı trafik değil dağılımıdır. Bu yüzden ürün karşılaştırmalarında vektör listelerine bakmak burada hiçbir şey söylemez; sorulacak soru, toplamanın hangi düzeyde yapıldığıdır.

Benzer saldırılardan farkı

Sıradan bir hacimsel saldırı tek hedefe yığılır ve adres başına telemetride anında görünür. Halı bombardımanı aynı toplam hacmi üretir ve tam olarak o telemetride görünmez.

Fark en keskin biçimde müdahalede ortaya çıkar. Yığılmış bir saldırıya karşı RTBH acı verici ama temiz bir cevaptır. Yayılmış bir saldırıya karşı ya etkisizdir ya kendini vurur.

Ekranda görünenler

Toplam gelen hacmin yükselmesi, hiçbir hedef kendi eşiğini geçmezken.
Ayrı hedef sayısının keskin biçimde artması, ki belirleyici sinyal budur.
Üzerinde hiçbir servis çalışmayan adreslere gelen trafik.
Hat doluluğu tırmanırken servis başına bütün grafiklerin normal görünmesi.

Son madde üzerinde durmaya değer. Bu saldırı kendini “hat dolu ve hiçbir sorun yok” biçiminde gösterir, ve bir operasyon ekibinin hızlıca yorumlamakta en zorlandığı durum tam olarak budur.

Yaygın yanlış pozitifler

Geniş çaplı tarama çok daha düşük hacimde benzer bir hedef çeşitliliği imzası üretir.

Adres bloğu genelinde meşru etkinlik. Bir izleme taraması, bir göç işi, ya da bir aralığın tamamında devreye alınan yeni bir servis, ayrı hedef sayısını aynı biçimde yükseltir.

Hacim ile çeşitlilik birlikte okunduğunda ayrışırlar; tek başına hiçbiri ayırmaz.

Katman katman azaltma

Önce tespit. Toplama adres başına değil blok düzeyinde yapılmadan geri kalan hiçbir şeyin anlamı yok. Bu çoğu üründe bir yapılandırma sorusu, bazılarında bir yetenek sorusudur, ve denenmesi gereken şey tam olarak budur.

Yukarıda, toplam üzerinden. Protokol ve kaynak port üzerinde eşleşen ve bloğun tamamına uygulanan bir FlowSpec kuralı, hiçbir hedefi feda etmeden vektörü kaldırır. Elde edilebilecek en güçlü cevap, ve operatörünüzün ne kabul ettiğine bağlı.

Temizleme, hangi adresin önemli olduğunu belirlemek zorunda kalmadan hacmi karşılar.

Son çare olarak RTBH, feda edilenin yayılmayla birlikte büyüdüğü bilinerek.

Operasyonel tuzaklar

Adres kovalamak. Yayılmış bir kampanyada hedefleri teker teker kara deliğe atmak, kaybedilen bir yarış olduğu kadar operatörün dikkatini de tüketir.

Baskı altında bloğun tamamını kara deliğe atmak, ki arkasındaki her servis için kendi eliyle üretilmiş bir kesinti demektir. Zaman zaman doğru karardır ve adı konmuş bir sahibi olan üst düzey bir karar olmalıdır; olay müdahale el kitabı bunu kimin verdiğini yazılı hâle getirir.

Çok kiracılı bir ortamda kiracı başına eşik, ki aynı körlük bu kez sunucu başına değil müşteri başına oluşur.

Güvenli doğrulama

Ayırt eden test, dönen alt küme testidir. Kendi bloğunuz içinde, doyma noktasının altında kalarak, sürekli değişen bir hedef kümesine trafik üretin ve tespitin olayı adres başına hacimle değil toplam ve çeşitlilikle açıp açmadığını doğrulayın.

Yalnız bir adres eşiği geçtiğinde alarm üreten bir ürün, size önemli bir şey söylemiştir.

Satın alma soruları ve kural seti dili halı bombardımanı azaltma rehberinde ayrıntılı işleniyor.

Sık sorulan sorular

Olağan eşikler niçin kaçırıyor?: Çünkü eşikler neredeyse her zaman hedef adres başına yazılır. Tek bir sunucuya 1 Gbit/s geldiğinde ateşlenen bir eşik, aynı 10 Gbit/s iki yüz adrese dağıtıldığında her adreste 50 Mbit/s görür ve hiçbirinde ateşlenmez. Paylaşılan hat ise dolmuştur. Tespitin bunu görebilmesi için toplamı blok düzeyinde alması gerekir.
Kara delik yönlendirmesi niçin kötü bir cevap?: Çünkü feda edilen şey yayılma oranında büyür. Tek bir adresi kara deliğe atmak saldırının küçük bir kısmını durdurur; bloğun tamamını atmak arkasındaki her servisi kapatır. Kaba aracın işe yaramadığı ender saldırı sınıflarından biri.
Hangi tespit sinyali gerçekten çalışıyor?: Ayrı hedef sayısı. Bir zaman penceresinde trafik alan farklı adreslerin sayısı, bu saldırıda değişen asıl özelliktir ve keskin biçimde değişir. Toplam hacim ile hedef sayısı birlikte okunduğunda, saldırı sıradan bir trafik artışından ayrılır.
Bu kurumları mı yoksa yalnız operatörleri mi ilgilendiriyor?: Elinde birkaç adres yerine bir blok olan herkesi, ki pratikte operatörler, barındırma sağlayıcıları ve büyük kurumlar demek. Tek bir genel adresi olan bir kuruma halı bombardımanı yapılamaz, çünkü yayılacak bir yüzey yoktur.

Yayım: Ağustos 2026 · Son gözden geçirme: Ağustos 2026

Gözden geçirme, yukarıdaki kaynakların o tarihte yeniden okunduğu anlamına gelir; metin ancak esaslı bir değişiklik olduğunda yenilenir.

Bu rehber, üreticiler yeni modeller ve fiyatlandırma açıkladıkça güncellenir. Üreticileri nasıl karşılaştırıyoruz