DDoS Dayanıklılık Testi

Koruma katmanlarınızın gerçekten çalışıp çalışmadığını, saldırgan denemeden önce, izinli ve kontrollü bir testle görüyoruz.

Nedir

Bir DDoS saldırısı sitenizi ya da uygulamanızı saatlerce erişilemez hâle getirebilir. Çoğu şirket bir CDN ya da güvenlik duvarı kullandığı için korunduğunu düşünür, ama ayarlar hiç denenmemiştir. DDoS dayanıklılık testinde koruma ayarlarınızı inceliyor, ardından barındırma ve koruma sağlayıcınızın izniyle, belirlenen zaman aralığında kontrollü test trafiği gönderiyoruz. Böylece hangi noktada yavaşladığınızı ve korumanın nerede devreye girmediğini görüyoruz.

Neleri kapsıyor

Uygulama katmanı (L7)

Arama, giriş ve sepet gibi pahalı sayfalara yoğun istek senaryoları.

Hız sınırlama

Rate limiting ve bot korumasının doğru eşiklerde çalışıp çalışmadığı.

CDN ve WAF ayarları

Kaynak sunucu adresinin gizliliği, önbellek ve güvenlik duvarı kuralları.

Altyapı sınırları

Sunucu, veritabanı ve yük dengeleyicinin hangi yükte darboğaza girdiği.

İzleme ve alarm

Saldırı başladığında alarmın ne kadar sürede geldiği.

Müdahale planı

Saldırı anında kimin ne yapacağının yazılı ve denenmiş olması.

Nasıl çalışıyoruz

01
Ön inceleme

Mimari, CDN/WAF ayarları ve kaynak sunucunun gizliliği incelenir.
02
İzin ve planlama

Barındırma ve koruma sağlayıcılarıyla koordinasyon; zaman aralığı ve durdurma koşulları yazılı belirlenir.
03
Kontrollü test

Trafik kademeli olarak artırılır, sistemler canlı izlenir, gerekirse test anında durdurulur.
04
Rapor

Darboğazlar, devreye girmeyen korumalar ve ayar önerileri raporlanır.
05
İyileştirme ve tekrar test

Ayarlar düzeltildikten sonra test tekrarlanır.

Ne teslim ediyoruz

Koruma ayarlarının inceleme raporu
Test sırasında ölçülen yanıt süreleri ve darboğaz noktaları
CDN, WAF, hız sınırlama ve altyapı için ayar önerileri
Saldırı anı için müdahale adımları

Ne zaman gerekir

Kampanya, bilet satışı ya da yoğun dönem öncesinde
E-ticaret, rezervasyon ya da ödeme sistemleri kesintiye dayanamıyorsa
Yeni bir DDoS koruma hizmetine geçtikten sonra, çalıştığını doğrulamak için
Daha önce saldırı ya da beklenmedik trafik nedeniyle kesinti yaşadıysanız

Metodolojiler ve Standartlar

NIST SP 800-189OWASP Automated ThreatsCIS Controls v8Rate limitingWAF / CDN

Ücretsiz araçÜcretsiz web sitesi güvenlik taramasıSSL, güvenlik başlıkları ve e-posta sahteciliği korumanızı saniyeler içinde görün. Sitenize saldırı yapılmaz. Sitemi tara

Sıkça Sorulanlar

Yalnızca sistemin sahibinin yazılı izniyle ve barındırma, koruma sağlayıcılarının kurallarına uygun olarak yapıldığında. Testi bu izinler alınmadan başlatmıyoruz; trafik yalnızca sizin sistemlerinize gönderilir.

Test kademeli yapılır ve canlı izlenir. Önceden belirlenen eşiklerde test durdurulur. İsterseniz test, canlı sistemin bir kopyasında ya da trafiğin en düşük olduğu saatlerde yapılır.

Çoğu zaman evet. Kaynak sunucunun adresi açıktaysa saldırgan CDN’i atlayabilir; hız sınırlama ve önbellek ayarları da çoğu zaman varsayılan hâlindedir. Testin amacı bu ayarların gerçekten çalıştığını görmektir.

İlgili sektörler

Perakende ve E-ticaret

Diğer hizmetler: Siber Güvenlik

Tümü:Siber Güvenlik