DDoS Testi (DDoS Saldırı Simülasyonu)

DDoS testi bir güvenlik testidir: Kötü niyetli trafiğin koruma katmanlarınız tarafından tanınıp tanınmadığını, filtrelenip filtrelenmediğini ve müdahale sürecinizin nasıl işlediğini ölçer. Stres testi ise meşru kullanıcı yükü altında uygulamanın performans ve kapasite sınırını bulmayı amaçlar.

• Hacim tabanlı saldırılar: Bant genişliğini doldurmaya yönelik UDP ve yansıtma türü trafik.
• Protokol saldırıları: SYN flood gibi ağ cihazlarının bağlantı tablolarını tüketmeye yönelik trafik.
• Uygulama katmanı (L7) saldırıları: HTTP/HTTPS istek seli, maliyetli sorgu ve yavaş bağlantı (slow) teknikleri.

DDoS testi, doğası gereği servis kesintisine yol açabilir. Bu nedenle risk yönetimi testin ayrılmaz parçasıdır.

• Yazılı yetkilendirme: Test edilecek IP, alan adı ve servislerin sahibi olduğunuzu teyit eden imzalı onay.
• Servis sağlayıcı bilgilendirmesi: İnternet servis sağlayıcınız, DDoS koruma sağlayıcınız, veri merkezi ve bulut sağlayıcınız önceden bilgilendirilir; gerekiyorsa onayları alınır.
• Bakım penceresi: Test, iş etkisinin en düşük olduğu, önceden belirlenen zaman aralığında yapılır.
• Kademeli artış: Trafik düşük seviyeden başlatılır, belirlenen eşiklerde kontrol edilerek artırılır.
• Anlık durdurma: İki tarafta da tanımlı iletişim kişileri ve tek komutla durdurma prosedürü bulunur.

1. Kapsam ve hedef eşikler belirlenir; koruma mimarisi incelenir.
2. Yetkilendirme ve servis sağlayıcı bildirimleri tamamlanır.
3. Senaryolar bakım penceresinde kademeli olarak çalıştırılır; izleme ekibinizle eşzamanlı iletişim kurulur.
4. Her senaryo için tespit süresi, filtreleme başarısı ve servis erişilebilirliği ölçülür.
5. Rapor: Koruma katmanlarının etkinliği, darboğazlar ve iyileştirme önerileri sunulur.

Rapor; senaryo bazında tespit ve filtreleme süresi, servis erişilebilirliği, koruma katmanlarındaki darboğazlar ve eşik/kural iyileştirme önerilerini içerir.

Bankacılık, ödeme, e-ticaret, kamu ve oyun gibi kesintinin doğrudan gelir veya itibar kaybına yol açtığı sektörlerdeki kurumlar ile yeni bir DDoS koruma hizmetine geçen şirketler için uygundur.